Exploit de Truebit: 26M ETH sustraídos, atacante blanquea fondos a través de Tornado Cash
Truebit sufrió una explotación importante el 8 de enero cuando un atacante abusó de un desbordamiento entero en un contrato inteligente heredado para acuñar millones de tokens TRU a coste casi cero y venderlos en pools de liquidez, drenando 8.535 ETH (≈ 26–26,4 M$) del protocolo. Firmas de seguridad (Cyvers, PeckShield) señalaron actividad sospechosa on-chain: el atacante acuñó TRU prácticamente gratis, usó sobornos a builders para front-runear y bloquear pausas de emergencia, y vendió repetidamente en pools DEX, provocando el colapso de TRU en más del 99,9% y dejando los mercados ilíquidos. Rastreadores on-chain indican que el atacante lavó el ETH robado a través de Tornado Cash. Investigadores vincularon la misma wallet a una explotación del protocolo Sparkle 12 días antes, lo que sugiere un actor sofisticado. Truebit advirtió a los usuarios que evitasen el contrato heredado afectado (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), contactó con las autoridades y comenzó una revisión del protocolo. El incidente pone de manifiesto los riesgos persistentes de las vulnerabilidades en contratos inteligentes heredados y los desafíos para recuperar fondos una vez que los activos se enrutan a través de mezcladores. Los traders deben tener en cuenta un aumento de la monitorización on-chain, auditorías de contratos heredados en DeFi y la probable continuidad de la iliquidez y la presión a la baja sobre el precio de TRU.
Bearish
El exploit atacó directamente la economía y la liquidez del token TRU. Al acuñar millones de TRU a coste prácticamente nulo y venderlos en pools de DEX, el atacante provocó un colapso del precio (>99,9%) y una grave iliquidez: la presión negativa inmediata sobre el precio de TRU es segura. A corto plazo, espere presión de venta continua, spreads ajustados o mercados rotos en los DEX y un interés de compra insignificante hasta que se realicen auditorías y se lleve a cabo una remediación significativa. La recuperación a medio y largo plazo depende de acciones de gobernanza, planes de quema/ recompra de tokens o de la recuperación exitosa de fondos; en ausencia de medidas creíbles de recuperación, la confianza de los inversores permanecerá dañada y TRU podría cotizar a niveles materialmente deprimidos o ser excluido de los espacios de liquidez. Los mercados DeFi más amplios pueden ver ventas cautelosas de corta duración en tokens de pequeña capitalización relacionados, pero el contagio sistémico es limitado ya que el exploit aprovechó un contrato TRU heredado en lugar de la infraestructura central de L1. Para los traders: eviten tomar posiciones largas en TRU hasta que la liquidez y la remediación del protocolo sean claras; monitoricen los flujos on-chain, las salidas hacia Tornado Cash y cualquier actualización de fuerzas del orden o de gobernanza que pueda cambiar materialmente las perspectivas de recuperación.