Truebit-hyökkäys: 26M ETH varastettu, hyökkääjä pesee varoja Tornado Cashin kautta
Truebit kärsi suuresta hyväksikäytöstä 8. tammikuuta, kun hyökkääjä hyödyntäen kokonaislukujen ylivuotoa vanhassa älysopimuksessa loi miljoonia TRU‑tokeneita lähes ilmaiseksi ja myi ne likviditeettipooliin, mikä tyhjensi protokollasta 8 535 ETH (≈ $26–26,4M). Turvallisuusyritykset (Cyvers, PeckShield) havaitsivat epäilyttävää on‑chain‑toimintaa: hyökkääjä minttasi TRU käytännössä ilmaiseksi, käytti builder‑lahjuksia front‑runnaamiseen ja hätätaukojen estämiseen, ja myi toistuvasti DEX‑pooleihin, mikä romahdutti TRU:n yli 99,9 % ja jätti markkinat illikviideiksi. On‑chain‑seurannat osoittavat, että hyökkääjä pesi varastetut ETH:t Tornado Cashin kautta. Tutkijat yhdistivät saman lompakon Sparkle‑protokollan hyväksikäyttöön 12 päivää aiemmin, mikä viittaa taitavaan toimijaan. Truebit varoitti käyttäjiä välttämään vaikuttunutta legacy‑sopimusta (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), otti yhteyttä lainvalvontaviranomaisiin ja käynnisti protokollan tarkastelun. Tapaus korostaa perintöä olevien älysopimusten haavoittuvuuksien jatkuvia riskejä ja vaikeuksia varojen palauttamisessa, kun varat on jo ohjattu sekoittimien kautta. Treidaajien tulisi huomioida lisääntynyt on‑chain‑valvonta, legacy‑sopimusten auditoinnit DeFi:ssa ja TRU:n todennäköinen jatkettu illikviditeetti ja hintapaine.
Bearish
Hyökkäys kohdistui suoraan TRU-tokenin talouteen ja likviditeettiin. Kaivamalla miljoonia TRU:ita lähes nollakustannuksella ja myymällä niitä DEX-poolien kautta hyökkääjä laukaisi hinnan romahduksen (>99,9%) ja vakavan likviditeetin puutteen — välitön negatiivinen paine TRU:n hintaan on varma. Lyhyellä aikavälillä odotettavissa jatkuvaa dump-painetta, kapeita spreadeja tai rikkoutuneita markkinoita DEX:eissä sekä vähäistä ostointoa, kunnes auditoinnit ja merkittävät korjaustoimenpiteet toteutuvat. Keskipitkä- ja pitkäaikainen toipuminen riippuu hallintotoimista, tokenien poltto-/takaisinhoitosuunnitelmista tai onnistuneesta varojen palautuksesta; ilman uskottavia toipumistoimia sijoittajien luottamus pysyy heikentyneenä ja TRU saattaa käydä kauppaa huomattavasti alennetulla tasolla tai poistua likviditeettipaikoista. Laajemmat DeFi-markkinat voivat nähdä lyhytaikaista varovaisuuden myyntiä samankaltaisissa pienten markkina-arvojen tokeneissa, mutta systeeminen tartunta on rajallinen, koska hyökkäys hyödynsi vanhaa TRU-sopimusta eikä L1-tason ydininfrastruktuuria. Treidaajille: vältä long-altistusta TRU:hun kunnes likviditeetti ja protokollan korjaustoimet ovat selkeät; seuraa on-chain-virtoja, Tornado Cash -poistumia ja mahdollisia lainvalvonta- tai hallintopäivityksiä, jotka voivat merkittävästi muuttaa toipumisen näkymiä.