2026-01-11 04:25:52

Selon les données de surveillance sur la chaîne, la plateforme de vérification de calcul Truebit a récemment rencontré une faille de sécurité, avec un total de 8 535 ETH (d'une valeur d'environ 26,36 millions de dollars) transférés illégalement. Plus préoccupant encore, les hackers ont ensuite transféré l'intégralité des fonds via le mixeur de confidentialité Tornado. Cet incident met à nouveau en lumière le risque de vulnérabilités dans les contrats intelligents — même les fournisseurs de services de vérification de calcul professionnels ne peuvent pas totalement l'éviter. En termes de flux de fonds, la rapidité d'action des hackers indique leur familiarité avec les outils de confidentialité sur la chaîne. Pour les acteurs de l'écosystème, c'est à la fois un avertissement et une réflexion approfondie sur les mécanismes d'audit et la gestion des risques.

ETH0,42%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

12 J'aime

Récompense
12
8
Reposter
Partager

Commentaire

0/400

StablecoinArbitrageur

· Il y a 6h

Ngl, le mouvement du mélangeur Tornado est en fait tout à fait classique... si vous effectuez des simulations de Monte Carlo sur les modèles de comportement des hackers, la corrélation entre la découverte d'exploits et le déploiement immédiat de couches de confidentialité atteint systématiquement 0,87+ dans mon ensemble de données. Zéro surprise là-dessus honnêtement.

Voir l'originalRépondre0

MEVHunterBearish

· Il y a 14h

Truebit peut aussi échouer, alors qu'est-ce qui ose encore faire confiance ? --- Encore Tornado, cette technique est usée --- Plus de 8500 ETH ainsi perdus, les auditeurs sont vraiment… --- La rapidité des hackers, je parie qu'il doit s'agir d'un insider --- Les outils de confidentialité sur la blockchain sont désormais synonymes d'outils pour commettre des crimes, il faut changer de stratégie --- Truebit a vraiment perdu gros cette fois, la confiance est complètement effacée --- Parler de réflexion approfondie, au fond c'est toujours une faille dans le code --- Encore, encore, combien de fois ce mois-ci ? --- Le plus absurde, c'est qu'ils prétendent être des fournisseurs de services de vérification professionnels… --- Les mixers de confidentialité ont vraiment un vide réglementaire énorme

Voir l'originalRépondre0

TradingNightmare

· Il y a 15h

Encore la même vieille histoire avec Tornado, ces hackers sont vraiment très expérimentés Cette vague de Truebit est vraiment un peu embarrassante, prétendre être une vérification professionnelle et se faire avoir 26,36 millions de dollars s'en sont simplement allés, le mécanisme d'audit doit vraiment être examiné de près C'est pourquoi je dis toujours de ne pas faire entièrement confiance à ces projets qui prétendent être "sûrs"

Voir l'originalRépondre0

DeFiDoctor

· Il y a 15h

Les dossiers de consultation montrent qu'un autre "docteur" a été piqué, 8500 ETH ont été directement siphonnés, Tornado a tout emporté — ce n'est pas une faille, c'est un symptôme avancé d'une vulnérabilité dans le code du protocole.

Voir l'originalRépondre0

WalletsWatcher

· Il y a 15h

Encore une fois, Tornado intervient en sauvetage, cette stratégie est devenue routinière Truebit a aussi échoué, il semble qu'il n'existe pas de contrat totalement sécurisé Et l'audit alors ? Plus de 8000 ETH simplement disparus Les hackers sont devenus des professionnels, manipuler des tokens comme un jeu Il faut vraiment réfléchir sérieusement à cette écosystème

Voir l'originalRépondre0

MagicBean

· Il y a 15h

Encore une fois, le blanchiment d'argent avec Tornado, cette routine est tellement familière --- Truebit a aussi fait faillite ? On dirait que personne ne peut échapper au piège de l'audit --- 26 millions de dollars américains ont disparu comme ça, je dois vérifier si mon contrat a un problème --- Les hackers comprennent probablement Tornado mieux que l'équipe officielle, c'est ça le professionnalisme --- À chaque fois qu'on dit qu'il faut renforcer l'audit, on se fait quand même pirater, c'est déprimant --- Tornado reste utile dans les moments critiques, pas étonnant que tous les pays veuillent l'interdire --- Plus de 8000 ETH... je soupire --- Alors, la question est : comment pouvons-nous faire confiance à n'importe quel projet ?

Voir l'originalRépondre0

GasGoblin

· Il y a 15h

Encore un prestataire de services "professionnel" qui se plante, ça fait rire. Avec Tornado, on voit tout de suite que c'est un vétéran --- Mince, plus de 8500E comme ça disparus ? Le mécanisme d'audit devrait réfléchir à ça --- Truebit aussi ne va pas, on dirait que personne ne peut vraiment être en sécurité --- Le hacker connaît si bien Tornado... La confidentialité sur la chaîne est vraiment devenue un outil pour commettre des crimes --- 26,36 millions de dollars US qui s'évaporent comme ça, je suis dégoûté --- Les prestataires de services professionnels se plantent aussi, les utilisateurs ordinaires n'ont plus de chance --- Encore Tornado, cette chose devrait vraiment être interdite --- On dirait que le rapport d'audit n'est qu'une consolation psychologique --- Transfert rapide dans Tornado, ce gars a vraiment du talent

Voir l'originalRépondre0

SatoshiLeftOnRead

· Il y a 15h

Encore une fois, Truebit aussi touché ? À cette époque, même les contrats audités ne sont pas à l'abri, je ne peux vraiment pas sourire. Les hackers utilisent Tornado pour se rendre invisibles en un clic, c’est pour ça que je ne mets jamais de grosses sommes dans de nouveaux projets. Truebit a vraiment perdu gros cette fois, combien de confiance dans l’écosystème en a-t-on perdu ? Encore plus de 26 millions de dollars américains, la sécurité de DeFi est-elle vraiment devenue une blague ? L’audit des contrats, ça commence à ressembler de plus en plus à une simple formalité. La vitesse de Tornado, il faut vraiment que j’apprenne quelque chose... Ce n’est rien d’autre qu’une fuite en beauté selon le manuel. Plus de 8500 ETH, si quelqu’un ose encore dire que la sécurité de DeFi est assurée, je vais vraiment me fâcher.

Voir l'originalRépondre0