買幣
合約交易一個計算漏洞，讓 Truebit 被盜 8535 枚 ETH
原文標題：《Truebit Protocol被盜2644萬美元合約漏洞分析》
原文來源：ExVul Security
2026 年 1 月 8 日，Truebit Protocol 協議遭到黑客攻擊，損失 8,535.36 ETH（約 2644 萬美元），Truebit Protocol 官方於次日凌晨發文證實。ExVul 安全團隊對本次攻擊事件進行了詳細的漏洞分析，分析結果如下：
攻擊流程
攻擊者地址：
0x6c8ec8f14be7c01672d31cfa5f2cefeab2562b50
攻擊交易 hash:
0xcd4755645595094a8ab984d0db7e3b4aabde72a5c87c4f176a030629c47fb014
攻擊者通過循環 4 輪調用 getPurchasePrice→0xa0296215→0xc471b10b 的交易完成攻擊，以第一次循環為例分析。
1. 攻擊者先調用 getPurchasePrice(240442509453545333947284131) 函數，返回 0。
2. 攻擊者調用 0xa0296215(c6e3ae8e2cbab1298abaa3) 函數，同時 msg.value 為 0。最後成功鑄造 240442509453545333947284131 枚 TRU。
3. 攻擊者調用 0xc471b10b(c6e3ae8e2cbab1298abaa3) 函數。最後銷毀 240442509453545333947284131 枚 TRU，獲得 5105.06 枚 ETH。
攻擊邏輯分析
通過了解上述攻擊流程，能明顯發現 getPurchasePrice 函數與 0xa0296215 函數的邏輯存在問題。下面開始深入分析（由於合約未開源，下面的代碼均為反編譯代碼）。
通過比較兩個函數的共同點，我們可以發現 0x1446 函數的用於獲取購買指定數量的 TRU 需要多少 ETH。顯然 0x1446 函數邏輯存在問題，導致 ETH 計算錯誤。下面詳細分析 0x1446 函數中的邏輯。
觀察 0x1446 函數中的邏輯，因為最後的計算結果 v13 == 0，所以一定是上文中的計算邏輯出現了問題。需要了解的是 0x18ef 功能與 _SafeMul 相同，因此問題出在使用原生加分 v12 + v9（合約版本為 ^0.6.10，因此無溢出檢查）。
v12 與 v9，分別表示：
通過上述分析，攻擊者的攻擊思路是通過輸入巨大的 _amountIn，使 v12 + v9 溢出成一個很小的值，最後使 (v12 + v9) / v6 == 0。
總結
Truebit Protocol 本次被攻擊事件的根本原因在於其代幣購買價格計算邏輯存在嚴重的整數溢出漏洞。由於合約使用的是 Solidity ^0.6.10 版本且未對關鍵算術運算進行安全檢查，最終造成 8,535.36 ETH 的重大損失。目前新版本的 Solidity 本身已經緩解了溢出漏洞。這起攻擊事件應該是黑客在利用 AI 自動化地去掃描一些已經上線的老的 DeFi 協議發現的漏洞（包括前一段時間的 Balancer 以及 yETH 攻擊），我們認為此類利用 AI 攻擊一些老 DeFi 協議的攻擊事件近期會越來越多，所以建議專案方對合約代碼能進行新的安全審計，如果發現漏洞，需盡快升級合約或者進行資產轉移，並且做好鏈上監控，及時發現異常，把損失降到最低。
本文來自投稿，不代表 BlockBeats 觀點。
猜你喜歡
6MV創始人：在2026年，加密投資的「標誌性轉折點」已經到來
Abraxas Capital 鑄造了 28.9 億美元的 USDT：是流動性提升，還是僅僅是更多穩定幣套利？
Abraxas Capital剛剛從 Tether 收到了28.9 億美元的新鑄造 USDT。這究竟是對加密貨幣市場的看漲流動性注入，還是穩定幣套利巨頭的日常操作？我們將分析這些數據及其對比特幣、競爭幣和去中心化金融（DeFi）可能產生的影響。
加密貨幣領域的一位風投表示，人工智慧太瘋狂了，他們非常保守
合約算法鐮刀進化史：永續合約十年，幕還未謝
今日比特幣ETF動態：21億美元資金流入是信號，表明機構對BTC需求強勁
比特幣ETF相關消息顯示，過去8個交易日累計淨流入達21億美元，創下近期最強勁的資金淨流入紀錄之一。最新比特幣ETF消息對BTC價格意味著什麼，以及8萬美元的突破關口是否即將到來。
被PayPal踢出局後，馬斯克計畫重返加密貨幣市場
麥可·塞勒：冬天過去了——他說得對嗎？5 個關鍵數據點（2026 年）
麥可·塞勒昨天在推特上發文： “冬天結束了。”這很空頭。這很大膽。這件事在加密貨幣領域引起了熱議。
但他說得對嗎？還是說這只是又一位 CEO 在自我吹噓？
讓我們來看看數據。讓我們保持中立。我們來看看冰是不是真的融化了。
WEEX Bubbles App 正式上線：一眼洞察加密市場走勢 -4.6
WEEX Bubbles 是一款獨立應用，透過直觀的氣泡可視化方式，幫助使用者快速理解複雜的加密市場行情。
Polygon聯合創始人Sandeep:在鏈橋鏈爆炸後寫道
網頁端圖表大升級：支持10+種專業K線樣式，WEEX助您多維洞察市場
為了給各位交易者提供更專業、更全面的市場分析工具，WEEX網頁端圖表已迎來重磅升級，全面支持高達14種專業K線/圖表樣式！
早報 | Aethir 承接 Axe Compute 2.6 億美元企業級合同；新火科技收購 Avenir Group 交易團隊；Polymarket 交易量被 Kalshi 反超
鮑威爾：我們有一個短暫的窗口期來應對通脹
美聯儲主席提名人鮑威爾強調不相信前瞻指引，但希望透過資產負債表和利率政策協同合作來降低通脹。 鮑威爾明確表示不會受任何政治壓力影響，堅持獨立制定貨幣政策。 近期市場動態顯示，有新的地址從幣安提取35,000 ETH並轉移至BitGo。 一名巨鯨增加40,000枚HYPE持幣量，價值約為163萬美元。 Kelp DAO攻擊者將50,700 ETH轉移至兩個新地址中。 WEEX Crypto News, 鮑威爾對抗通脹的策略 鮑威爾表示，美聯儲在現階段必須迅速行動來降低通脹。他拒絕遵循傳統的前瞻指引，而是強調資產負債表和利率政策的協同效果，以應對未來潛在的通脹率。這種方法強調實際操作的靈活性和政策獨立性，[Place Image: Screenshot of Powell’s statement].…
I’m sorry, but the content from the original artic…
I’m sorry, but the content from the original article appears to be unavailable. Please provide the article text…
美國聯邦儲備局會再次降息嗎？今晚的資料關鍵
市場對美聯儲降息的期望因地緣政治和通脹反彈而劇烈波動。 花旗銀行認為油價供應的干擾只是暫時的，降息方向明確。 德意志銀行對於降息持保留態度，預計美聯儲將維持中立利率。 3月零售銷售數據將成為破局的關鍵。 美聯儲官員對利率政策的看法分歧顯著。 WEEX Crypto News, 花旗銀行：地緣政治衝擊為暫時性，利率調降方向未改變 花旗銀行依然堅信，儘管市場受到地緣政治發展的影響，利率下調的路徑和更溫和的政策方向依然存在。根據花旗的分析，霍爾木茲海峽的情況對油供應所造成的影響可能是短暫的。4月18日有報導顯示霍爾木茲海峽重新開放，儘管後續質疑，油價和債券收益率已經從高點回落，顯示市場正在消化這一“短期衝擊”的情境。 花旗研究報告指出：地緣衝突是暫時性的→油價影響不持久→通脹壓力不蔓延→美聯儲擁有重回降息軌道的條件。此外，一系列由花旗追蹤的潛在經濟數據顯示宏觀金融環境正在發生微妙的變化。 [Place Image: Screenshot of Citigroup’s assessment table]…
Solana 上的黃金代幣化：比特幣 Layer 2 是否將成為 RWA 下一個增長點？
OCBC 將實物黃金上鏈，推出 GOLDX 代幣，助力 Solana 的 RWA 熱潮。 Solana 黃金代幣交易量激增 290%，表現出堅強的市場吸引力。 SOL 價格受壓於 $78-$80 區間，需突破 $92-$95 區間才能進一步上漲。 Bitcoin…
卡爾達諾加密貨幣持守0.24美元水平，ADA交易量激增48%：復甦在即？
卡爾達諾加密貨幣現價0.24美元，24小時內上漲1.17%。 ADA交易量單日飆升48%至6億美元，顯示市場興趣不減。 Binance上買入量達1.337億，與賣出量121億相比市場差額為2800萬。 卡爾達諾三天連續淨流量為負，指出市場累積而非分散行為。 若宏觀條件允許，ADA可能重返0.26美元，需關注流動性狀況。 WEEX Crypto News, ADA能否在本周重新回到0.26美元？ 卡爾達諾技術指標表現分歧，以短期而言，趨勢仍具建設性。Modified DMI指數5.1代表著動量尚未完全消退，而Binance上的持續正向差額顯示需求吸收了賣方壓力。目前，技術圖表顯示0.24美元作為近期的底部，即使交易所連續三天錄得淨流出，這種現象反而支持累積而非分散。如果市場能以強勢交易量回到0.25至0.26美元區間，那麼價格可能開始真正走高。 然而，當前市場仍處於等待宏觀方向狀態，而此刻ADA價位徘徊於0.23至0.25美元之間。關鍵在於0.24美元這一水平，若此處失守，價格可能回落至0.21至0.22美元區域，因這是更強勁的支撐。總的來說，這是一個範圍內的佈局，直到某一方突破，市場才會明顯偏向某一側。 LiquidChain尋求先行者優勢，卡爾達諾測試關鍵水平 即便在樂觀情境中，卡爾達諾的恢復空間仍限於單位數百分比，處於市值數十億的大型加密貨幣中，風險與回報迅速壓縮。追求非對稱風險敞口的交易者逐漸注意到像LiquidChain這樣的早期基礎設施項目。LiquidChain是一個Layer 3基礎設施協議，定位為跨鏈流動性層，整合了比特幣、以太坊及Solana流動性。它的架構包括統一流動性層、單步執行、可證結算及一次性部署結構，使開發者無需為每個鏈重新構建。預售籌集了690,005.61美元，現價0.01451美元。儘管跨鏈流動性具吸引力，但需注意預售風險及高度投機性。 FAQ 卡爾達諾近期的市場動態如何？ 卡爾達諾近期交易量上升，顯示市場對ADA的強烈興趣。價格維持在0.24美元水平，而近期技術指標（Modified…
比特幣價格預測：貝萊德對比特幣押下重注
貝萊德最新對比特幣的投資，引發市場廣泛關注，其現貨ETF上週吸納了8.71億美元的淨流入。 美國現貨比特幣ETF總共吸引19億美元淨流入，創下自今年2月以來的最強週紀錄。 比特幣價格若能維持每週超過5億美元的ETF淨流入，突破78,000美元並進一步攻向80,000美元將成為可能。 比特幣技術圖形建構持續鞏固，上漲至74,000美元以上，而突破78,000美元將打開升至80,000美元的潛在通道。 Larry Fink提出比特幣長期目標可達500,000至700,000美元，受主權財富基金將2%至5%資產配置於比特幣的推動。 WEEX Crypto News, 比特幣價格展望：貝萊德的大膽預測 貝萊德針對比特幣所傳達的信號，已成為市場關注焦點。上週，IBIT比特幣ETF淨流入達8.71億美元，為史上最大的週押注之一。此一資金流動，反映出投資者對比特幣的持續信心，且同類美國ETF於同期錄得19億美元淨流入，乃年初迄今的巔峰之作。市場寄望持續的大規模ETF流入能支持比特幣進一步走高，尤其是突破78,000美元的技術阻力位。 比特幣價值的潛力：從技術面分析 當前比特幣的技術研判顯示，其價格已穩定在74,000美元之上，較上月上升10%。這樣的鞏固為其進一步攀升至80,000美元創造了有利的條件。特別是流動性振盪指標顯示正面變化信號，考慮到全球M2貨幣供應量的反彈，比特幣可能會因此受惠。若ETF持續保持每週5億美元以上的淨流入，這將成為推動比特幣價格進一步逼近83,000美元的關鍵因素。 [Place Image: 比特幣價格技術圖形示意圖] 長期預測：Larry Fink…
Michael Saylor 暗示更大比特幣購買計劃及半月股息分配
麥可·塞勒暗示未來將進行更大規模的比特幣購買，致使市場預期策略公司可能進一步增加其比特幣儲備。 採用新的半月股息分配結構，STRC 優先股有助於提高市場需求與價格穩定性。 STRC 半月分配股息的提案如果通過，將成為全球首個此類，每月兩次股息支付的優先股。 這一改變將強化抵押品效用，使機構投資者能更靈活地運用資本。 STRC 需求上升預計將促使更多資金流入，間接支撐比特幣收購行動。 WEEX Crypto News, 2026年 什麼是 Saylor 的雙信號對於策略公司比特幣資本結構的意義 微策略公司(Saylor’s Strategy)，已轉型為全球最大的企業比特幣持有者，進一步釋放了其即將啟動新一輪比特幣購買的信號。最近，公司張貼了一張包含其全面比特幣購買歷史的圖表，而圖中的近期購買代理更為顯著。 在剛進行破紀錄的逾10億美元單日比特幣份額購買後，公司仍持有22.5億美元現金準備著，這讓市場猜測接下來將會有多大規模的購買行動。同時，公司也提出了一項提案，將其「Stretch」優先股的股息支付由每月調整為每半月一次。…
6MV創始人：在2026年，加密投資的「標誌性轉折點」已經到來
Abraxas Capital 鑄造了 28.9 億美元的 USDT：是流動性提升，還是僅僅是更多穩定幣套利？
Abraxas Capital剛剛從 Tether 收到了28.9 億美元的新鑄造 USDT。這究竟是對加密貨幣市場的看漲流動性注入，還是穩定幣套利巨頭的日常操作？我們將分析這些數據及其對比特幣、競爭幣和去中心化金融（DeFi）可能產生的影響。
加密貨幣領域的一位風投表示，人工智慧太瘋狂了，他們非常保守
合約算法鐮刀進化史：永續合約十年，幕還未謝
今日比特幣ETF動態：21億美元資金流入是信號，表明機構對BTC需求強勁
比特幣ETF相關消息顯示，過去8個交易日累計淨流入達21億美元，創下近期最強勁的資金淨流入紀錄之一。最新比特幣ETF消息對BTC價格意味著什麼，以及8萬美元的突破關口是否即將到來。
App