Exploit Truebit : 26M ETH détournés, l'attaquant blanchit des fonds via Tornado Cash
Truebit a subi un important exploit le 8 janvier lorsqu’un attaquant a abusé d’un débordement d’entier (integer overflow) dans un contrat intelligent legacy pour frapper des millions de tokens TRU à coût quasi nul et les vendre dans des pools de liquidité, drainant 8 535 ETH (≈ 26–26,4 M$) du protocole. Des firmes de sécurité (Cyvers, PeckShield) ont signalé une activité on-chain suspecte : l’attaquant a minté du TRU quasiment gratuitement, a utilisé des builder bribes pour frontrun et bloquer les pauses d’urgence, et a vendu à plusieurs reprises dans des pools DEX, provoquant l’effondrement de TRU de plus de 99,9 % et rendant les marchés illiquides. Des traceurs on-chain indiquent que l’attaquant a blanchi l’ETH volé via Tornado Cash. Les enquêteurs ont lié le même wallet à un exploit du Sparkle Protocol 12 jours plus tôt, suggérant un acteur sophistiqué. Truebit a averti les utilisateurs d’éviter le contrat legacy affecté (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), a saisi les forces de l’ordre et lancé une revue du protocole. L’incident met en lumière les risques persistants liés aux vulnérabilités des contrats smart legacy et les difficultés de récupération des fonds une fois les actifs routés via des mixers. Les traders doivent noter une surveillance on-chain accrue, des audits des contrats legacy dans l’ensemble du DeFi, et une probable illiquidité continue et pression baissière sur le prix du TRU.
Bearish
L'exploit visait directement l'économie du token TRU et sa liquidité. En mintant des millions de TRU à coût quasi nul et en les vendant dans des pools DEX, l'attaquant a déclenché un effondrement du prix (>99,9 %) et une illiquidité sévère — une pression négative immédiate sur le prix de TRU est certaine. À court terme, attendez-vous à une pression de dump persistante, des spreads serrés ou des marchés cassés sur les DEX, et un intérêt acheteur négligeable jusqu'à ce que des audits et des remédiations significatives soient effectués. La reprise à moyen/long terme dépendra des actions de gouvernance, de plans de burn/rachat de tokens ou d'une récupération réussie des fonds ; en l'absence de mesures crédibles de redressement, la confiance des investisseurs restera entamée et TRU pourrait se négocier à des niveaux nettement déprimés ou être retiré des places de liquidité. Les marchés DeFi au sens large pourraient connaître des ventes d'avertissement de courte durée sur des tokens small-cap corrélés, mais la contagion systémique est limitée puisque l'exploit a exploité un contrat TRU legacy et non l'infrastructure L1 cœur. Pour les traders : évitez toute exposition longue sur TRU jusqu'à ce que la liquidité et les remédiations du protocole soient claires ; surveillez les flux on-chain, les sorties Tornado Cash et toute mise à jour des forces de l'ordre ou de la gouvernance susceptible de modifier matériellement les perspectives de récupération.