SlowMist: Truebit xavfsizlik hodisasi sababi shartnomada toshib ketishdan himoya mexanizmining yo‘qligi

Foresight News xabariga ko‘ra, SlowMist xavfsizlik jamoasi Truebit Protocol xavfsizlik hodisasi bo‘yicha tahliliy hisobot chiqardi. 8-yanvar kuni, Truebit Protocol o‘zining Purchase shartnomasidagi butun sonlar to‘lib ketishi (integer overflow) zaifligi tufayli hujumga uchradi, hujumchi deyarli nol xarajat evaziga TRU tokenlarini zarb qilish va 8,535 ta Ethereum (taxminan 26.44 million dollar) o‘g‘irlash imkoniga ega bo‘ldi. Asosiy sabab shartnomada to‘lib ketishdan himoya mexanizmining yo‘qligi bo‘lib, bu narx hisoblashda xatolarga olib keldi. O‘g‘irlangan mablag‘lar keyinchalik Tornado Cash’ga o‘tkazilgan. Solidity 0.8.0 dan oldingi versiyalarda kompilyatsiya qilingan shartnomalarda barcha arifmetik amallarni SafeMath yordamida himoya qilish, to‘lib ketish bilan bog‘liq mantiqiy nuqsonlarning oldini olish tavsiya etiladi.