深潮 TechFlow 消息，1 月 12 日，据慢雾消息，Truebit 协议于 1 月 8 日遭遇安全漏洞攻击。攻击者利用其 Purchase 合约中的整数溢出漏洞，以几乎为零的成本铸造 $TRU 代币，并窃取了 8,535 枚 $ETH（约合 2,644 万美元）。事件根本原因是整数加法缺乏溢出保护，导致价格计算深潮 TechFlow 消息，1 月 12 日，据慢雾消息，Truebit 协议于 1 月 8 日遭遇安全漏洞攻击。攻击者利用其 Purchase 合约中的整数溢出漏洞，以几乎为零的成本铸造 $TRU 代币，并窃取了 8,535 枚 $ETH（约合 2,644 万美元）。事件根本原因是整数加法缺乏溢出保护，导致价格计算
慢雾：Truebit 协议被黑原因是整数加法缺乏溢出保护，导致价格计算错误
如需对本内容提供反馈或相关疑问，请通过邮箱 [email protected] 联系我们。
深潮 TechFlow 消息，1 月 12 日，据慢雾消息，Truebit 协议于 1 月 8 日遭遇安全漏洞攻击。攻击者利用其 Purchase 合约中的整数溢出漏洞，以几乎为零的成本铸造 $TRU 代币，并窃取了 8,535 枚 $ETH（约合 2,644 万美元）。
事件根本原因是整数加法缺乏溢出保护，导致价格计算错误。慢雾团队建议，对于使用 Solidity 0.8.0 版本以下编译的合约，应始终使用 SafeMath 库保护所有算术运算，防止与溢出相关的逻辑缺陷。
免责声明: 本网站转载的文章均来源于公开平台，仅供参考。这些文章不代表 MEXC 的观点或意见。所有版权归原作者所有。如果您认为任何转载文章侵犯了第三方权利，请联系 [email protected] 以便将其删除。MEXC 不对转载文章的及时性、准确性或完整性作出任何陈述或保证，并且不对基于此类内容所采取的任何行动或决定承担责任。转载材料仅供参考，不构成任何商业、金融、法律和/或税务决策的建议、认可或依据。
您可能也会喜欢
本周展望:伊朗战争持续之际,达美航空财报、通胀数据和油价成为焦点
简要：本周将公布3月CPI和2月PCE报告，这是伊朗战争爆发后首次通胀数据 美国3月新增17.8万个就业岗位，超出6.5万的预期
分享
Coincentral2026/04/06 03:19
特朗普白宫施压卫星公司扣留所有伊朗战争图像
卫星公司Planet Labs告知客户,包括主要新闻媒体,该公司正在应特朗普政府的要求采取行动,并宣布其正在实施
分享
Rawstory2026/04/06 03:17
国债、债券利率可能涨跌互现
本周发售的国库券(T-bills)和国债(T-bonds)利率可能会出现涨跌互现的情况,这是在3月份通胀数据公布之前,该数据可能显示
分享
Bworldonline2026/04/06 00:03
