استغلال Truebit: سُرِقَ 26 مليون ETH، المهاجم يغسل الأموال عبر Tornado Cash

| cryptobriefing.com
تعرضت Truebit لاختراق كبير في 8 يناير عندما استغل مهاجم تجاوز عدد صحيح في عقد ذكي قديم لسك ملايين من رموز TRU بتكلفة تقارب الصفر وبيعها في مجمعات السيولة، مسحوبًا 8,535 ETH (≈ 26–26.4 مليون دولار) من البروتوكول. أشارت شركات الأمن (Cyvers، PeckShield) إلى نشاط مشبوه على السلسلة: سك المهاجم لـTRU فعليًا مجانًا، واستخدم رشاوى للـbuilders للقيام بالـfront‑run ومنع الإيقافات الطارئة، وباع مرارًا في مجمعات الـDEX مما أدى لانهيار TRU بأكثر من 99.9% وترك الأسواق بلا سيولة. تشير أدوات التتبع على السلسلة إلى أن المهاجم غسّل ETH المسروقة عبر Tornado Cash. ربط المحققون نفس المحفظة باستغلال بروتوكول Sparkle قبل 12 يومًا، مما يوحي بوجود فاعل متطور. حذرت Truebit المستخدمين من تجنب العقد القديم المتأثر (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2)، وتواصلت مع جهات إنفاذ القانون وبدأت مراجعة للبروتوكول. يبرز الحادث المخاطر المستمرة الناتجة عن ثغرات العقود الذكية القديمة والتحديات في استرداد الأموال بمجرد تمرير الأصول عبر الم mixers. يجب على المتداولين ملاحظة تصاعد المراقبة على السلسلة، وإجراء تدقيق للعقود القديمة في DeFi، واحتمال استمرار عدم توفر السيولة والضغط الهبوطي على سعر TRU.
Bearish
استغل الثغرة اقتصاديات ورقّة TRU والسيولة بشكل مباشر. عن طريق سكّ ملايين من TRU بتكلفة تقارب الصفر وبيعها في مجمعات DEX، دفع المهاجم السعر للانهيار (>99.9%) وتسبّب في سيولة شديدة الضعف — الضغط السلبي الفوري على سعر TRU مؤكد. على المدى القصير، توقّع استمرار ضغوط البيع، فروق أسعار ضيقة أو أسواق مكسورة على منصات DEX، واهتمام شراء ضعيف للغاية إلى أن تجرى عمليات تدقيق وإصلاحات ذات مغزى. يعتمد التعافي على المدى المتوسط إلى الطويل على إجراءات الحوكمة، خطط حرق/إعادة شراء التوكنات أو استعادة الأموال بنجاح؛ في غياب إجراءات استرداد موثوقة، سيظل ثقة المستثمرين متضررة وقد يتداول TRU عند مستويات منخفضة مادية أو يُدرج خارج منصات السيولة. قد تشهد أسواق DeFi الأوسع عمليات بيع تحذيرية قصيرة الأجل في توكنات صغيرة مرتبطة، لكن العدوى النظامية محدودة لأن الثغرة استغلت عقد TRU قديم بدلاً من بنية L1 الأساسية. بالنسبة للمتداولين: تجنّبوا أخذ مراكز شراء (long) في TRU حتى تتضح السيولة وإجراءات إصلاح البروتوكول؛ راقبوا التدفقات على السلسلة، عمليات الخروج إلى Tornado Cash وأي تحديثات من أجهزة إنفاذ القانون أو الحوكمة قد تغيّر بشكل مادي فرص التعافي.