Reportero criptográfico
Shalini Nagarajan
Reportero criptográfico
Compartir
El token TRU de Truebit entró en caída libre el jueves después de que el protocolo revelara un incidente de seguridad relacionado con uno de sus contratos inteligentes Ethereum, con rastreadores de cadena que indicaban un botín de alrededor de 8.535 ETH, aproximadamente 26 millones de dólares a precios recientes.
Truebit dijo que el incidente involucró a «uno o más actores maliciosos» y dijo a los usuarios que estaba en contacto con la policía y «tomando todas las medidas disponibles» en respuesta.
Una estimación del robo, citada por investigadores de criptomonedas que monitorean el protocolo, sitúa el ether faltante en 8.535 ETH, con un valor en dólares cercano a los 26,6 millones de dólares en el momento de redactar el informe.
Para los comerciantes, el shock se extendió rápidamente, ya que las fallas de los contratos inteligentes rara vez permanecen aisladas y a menudo repercuten en la liquidez, la confianza y los precios del mercado de valores.
Según se informa, un error de contrato inteligente permitió que el token se acuñara de forma gratuita
Truebit se creó para abordar una de las limitaciones fundamentales de blockchain: el alto costo de la computación en cadena. Su objetivo es permitir que las aplicaciones verifiquen cálculos complejos sin ejecutar cada paso en Ethereum, moviendo lógica pesada fuera de la cadena y al mismo tiempo preservando la verificación en cadena para casos informáticos y de contratos inteligentes avanzados.
El protocolo marcó la actividad maliciosa asociada con su contrato “Protocolo Truebit: Compra” e instó a los usuarios a evitar interactuar con la dirección hasta nuevo aviso.
Los investigadores aún no han realizado una autopsia técnica completa. El análisis en cadena citado en el informe señaló una falla lógica en el precio en la función getPurchasePrice, donde solicitudes inusualmente grandes de monedas supuestamente devolvieron un precio cero, lo que permitió a un atacante acuñar tokens de forma gratuita y recorrerlos a través de la curva de conexión para agotar las reservas de ETH.
Los atacantes canalizan el éter robado a través de Tornado Cash
Los rastros de transacciones también mostraron un comportamiento de limpieza agresivo después del drenaje, incluida la consolidación en una dirección maestra y la canalización de una gran parte a través de Tornado Cash, el tipo de movimiento que generalmente indica planificación en lugar de un golpe de suerte.
El veredicto del mercado llegó rápidamente. Los investigadores en cadena informaron que TRU cayó más del 99%, y los datos de Nansen mostraron una caída a alrededor de $0,0000000029 desde alrededor de $0,16.
El momento también influye en la narrativa de seguridad más amplia. PeckShield dijo recientemente que las pérdidas totales por piratería y explotación de criptomonedas cayeron a alrededor de $76 millones en diciembre desde $194,2 millones en noviembre, una caída del 60 por ciento que aún dejó al ecosistema lidiando con una presión constante por errores de protocolo y fraude dirigido a los usuarios.
La crisis de PeckShield incluyó una pérdida de 50 millones de dólares debido al envenenamiento de direcciones y otro incidente relacionado con una fuga de clave privada en una billetera de firmas múltiples que costó alrededor de 27,3 millones de dólares.
Truebit aún no ha dicho cómo será la solución y aún no está claro qué desencadenó el exploit y si los fondos de los usuarios se vieron comprometidos.
