Truebit-Exploit: 26M ETH entwendet, Angreifer wäscht Gelder über Tornado Cash
Truebit erlitt am 8. Januar einen größeren Exploit, als ein Angreifer einen Integer-Overflow in einem Legacy-Smart-Contract ausnutzte, um Millionen TRU-Token zu nahezu null Kosten zu minten und diese in Liquidity-Pools zu verkaufen, wodurch 8.535 ETH (≈ $26–26,4M) aus dem Protokoll abgezweigt wurden. Sicherheitsfirmen (Cyvers, PeckShield) meldeten auffällige On-Chain-Aktivitäten: Der Angreifer minted TRU praktisch kostenlos, nutzte Builder-Bribes zum Front-Run und zum Blockieren von Emergency Pauses und verkaufte wiederholt in DEX-Pools, wodurch TRU um über 99,9 % zusammenbrach und Märkte illiquide wurden. On-Chain-Tracker deuten darauf hin, dass der Angreifer das gestohlene ETH über Tornado Cash gewaschen hat. Ermittler verbanden dieselbe Wallet mit einem Sparkle-Protocol-Exploit 12 Tage zuvor, was auf einen hochentwickelten Akteur schließen lässt. Truebit warnte Nutzer, den betroffenen Legacy-Contract (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) zu meiden, schaltete Strafverfolgungsbehörden ein und begann eine Protokoll-Review. Der Vorfall unterstreicht die anhaltenden Risiken durch Schwachstellen in Legacy-Smart-Contracts und die Schwierigkeiten bei der Rückgewinnung von Geldern, sobald Vermögenswerte über Mixer geleitet wurden. Trader sollten erhöhte On-Chain-Überwachung, Audits von Legacy-Contracts im DeFi-Bereich und die voraussichtlich anhaltende Illiquidität sowie den Preisdruck auf TRU beachten.
Bearish
Der Exploit zielte direkt auf die TRU-Tokenökonomie und Liquidität. Durch das Minten von Millionen TRU zu nahezu null Kosten und das Verkaufen in DEX-Pools löste der Angreifer einen Preiszusammenbruch (>99,9 %) und schwere Illiquidität aus — unmittelbarer negativer Druck auf den TRU-Preis ist sicher. Kurzfristig ist mit anhaltendem Dumping-Druck, engen Spreads oder gebrochenen Märkten auf DEXs und nahezu keinem Kaufinteresse zu rechnen, bis Audits und sinnvolle Abhilfemaßnahmen erfolgen. Eine mittelfristige bis langfristige Erholung hängt von Governance-Maßnahmen, Token-Burn-/Rückkaufplänen oder einer erfolgreichen Fondswiederherstellung ab; ohne glaubwürdige Maßnahmen zur Wiederherstellung bleibt das Anlegervertrauen beschädigt und TRU könnte auf deutlich gedrückten Niveaus handeln oder von Liquiditätsplätzen delistet werden. Die breiteren DeFi-Märkte könnten kurzfristig vorsichtigen Verkauf bei verwandten Small-Cap-Token sehen, systemische Ansteckung ist jedoch begrenzt, da der Exploit einen Legacy-TRU-Contract und nicht die Kern-L1-Infrastruktur ausnutzte. Für Trader: Vermeiden Sie Long-Exposure in TRU, bis Liquidität und Protokoll-Remediation klar sind; überwachen Sie On-Chain-Flows, Tornado-Cash-Abflüsse und jegliche Strafverfolgungs- oder Governance-Updates, die die Erholungsaussichten erheblich ändern könnten.