Sinuri ng SlowMist ang sanhi ng insidente sa seguridad ng Truebit: Kulang ang kontrata sa overflow protection.

Inilabas ng SlowMist security team ang ulat ng pagsusuri sa seguridad ng Truebit Protocol. Noong Enero 8, ang Truebit Protocol ay naatake dahil sa integer overflow vulnerability sa Purchase contract, kung saan ang attacker ay nakapag-mint ng TRU tokens halos walang gastos at nagnakaw ng 8,535 ETH (humigit-kumulang 26.44 milyong US dollars). Ang pangunahing dahilan ng insidente ay ang kakulangan ng overflow protection mechanism sa contract, na nagdulot ng maling pagkalkula ng presyo. Ang mga ninakaw na pondo ay nailipat na sa Tornado Cash. Inirerekomenda ng SlowMist na gumamit ng SafeMath para protektahan ang mga arithmetic operations sa mga contract na na-compile gamit ang Solidity na bersyon mas mababa sa 0.8.0, upang maiwasan ang overflow vulnerabilities.