Truebit Protocol verliert $26 million durch Overflow-Exploit in Solidity 0.6.10 wegen fehlender SafeMath

Am 12. Januar 2026 veröffentlichte SlowMist ein Audit zum Exploit beim Truebit Protocol, durch den etwa $26 million in ETH abgezogen wurden. Der Bericht führt den Vorfall auf eine ungeprüfte Additionsoperation in der Preisberechnung des Purchase-Contracts zurück, der mit Solidity 0.6.10 ohne SafeMath-Overflow-Schutz kompiliert wurde. Der Angriff trieb Uniswaps tägliche Einnahmen aus Handelsgebühren kurzfristig auf über $1.4 million, hauptsächlich getrieben durch TRU-bezogene Trades.