区块链项目Truebit因智能合约致命缺陷损失近380亿韩元
区块链项目Truebit因智能合约中的致命漏洞遭遇了价值约380亿韩元的代币被盗事件。这一发生在已运营五年以上的项目中的事故再次表明,即便是长期运行的协议也难以完全避免安全漏洞。
上周五,有媒体报道称Truebit遭受了约2600万美元的黑客攻击,随后其TRU代币价格暴跌约99%。据悉,攻击者利用了协议内部智能合约的逻辑漏洞,从而能够以极低的以太坊成本大规模增发代币。
根据区块链安全公司SlowMist的分析,问题出在一个未进行“溢出防护”的整数加法运算上。与TRU代币购买相关的智能合约中的计算功能出现错误,导致所需支付的以太坊金额被设定为接近零。黑客利用此漏洞几乎免费地大量铸造了TRU代币,并借此窃取了总计2600万美元的价值。
SlowMist指出,该智能合约是用旧版Solidity编译器0.6.10编写的,此版本未内置基本的溢出防护功能。在该版本中,当计算值超过uint256数据类型的最大值时,会自动循环回接近零的数值,这使得攻击者能够轻易利用代码中的缺陷。
Truebit于2021年4月在以太坊主网上线,凭借较长的运营历史和较高的技术信誉吸引了大量用户。然而,此次事件清晰地表明,即使是知名项目,在智能合约安全方面也并非高枕无忧。
智能合约安全问题日益凸显
智能合约安全问题在去年受到了更多关注。根据AI开发公司Anthropic的报告,商业化的人工智能代理能够独立设计出价值约460万美元的智能合约攻击方案。该实验有Anthropic的Claude Opus 4.5、Sonnet 4.5以及OpenAI的GPT-5参与。
在2025年全年发生的加密货币黑客事件中,智能合约漏洞也是最主要的攻击途径。根据SlowMist年底发布的报告,共有56起黑客事件与智能合约缺陷相关,约占全部安全事件的30.5%。占比第二高的是账户被盗,第三是私钥泄露。
同时,有分析认为数字资产犯罪的形式正逐渐改变。根据SlowMist的报告,越来越多的黑客正从复杂的代码攻击转向利用用户心理的“链上社会工程”手法。
特别是钓鱼诈骗已成为2025年的第二大威胁,共发生248起事件,造成了约7.22亿美元的损失。这一数字虽较上年下降了38%,但依然处于高位。根据区块链安全平台CertiK的说法,钓鱼攻击无需插入恶意代码,仅通过错误链接即可窃取受害者的钱包信息,许多用户因疏于防范而反复受害。
启示与反思
此次Truebit黑客案例再次证实,无论一个项目在技术上设计得多么精巧,都必须持续进行安全验证。同时,针对人为失误的手段风险也在增大,安全体系需要涵盖技术防范和用户教育的全方位应对。
Truebit黑客事件清楚地表明,仅凭项目的历史或名气无法规避安全风险。在这个智能合约一行失误就可能导致数百亿损失的市场中,比单纯的交易技巧更应优先具备的是“风险预防能力”。
技术的发展与安全挑战并存,投资者和项目方均需保持警惕,不断加强安全意识和防护措施。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注