ניצול Truebit: 26 מיליון ETH נגנבו, התוקף מכבס כספים דרך Tornado Cash
Truebit סבלה מפרצת משמעותית ב-8 בינואר כאשר תוקף ניצל התגלמות של overflow של מספר שלם בחוזה חכם ישן (legacy) כדי למנט מיליוני אסימוני TRU בעלות כמעט אפס ולמכור אותם לבריכות נזילות, תוך שימוק 8,535 ETH (≈ $26–26.4M) מהפרוטוקול. חברות אבטחה (Cyvers, PeckShield) סימנו פעילות חשודה on-chain: התוקף ממנט בפועל TRU בחינם, השתמש ב-builder bribes כדי לפרונט-ראן ולחסום עצירות חירום, וביצע מכירות חוזרות לבריכות DEX, מה שגרם לקריסת TRU ביותר מ-99.9% והותיר את השווקים ללא נזילות. עוקבי שרשרת מצביעים שהתוקף לכאורה הלבין את ה-ETH הגנוב דרך Tornado Cash. החוקרים קישרו את אותו ארנק לניצול של Sparkle Protocol 12 ימים קודם, מה שמרמז על שחקן מתוחכם. Truebit הזהיר משתמשים להימנע מהחוזה הישן המושפע (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), פנה לגורמי אכיפת החוק והחל בסקירת פרוטוקול. המקרה מדגיש סיכונים מתמשכים הנובעים מפגיעויות בחוזי חכם ישנים והקשיים בהחזרת כספים ברגע שנכסים עוברים דרך מיקסרים. סוחרים צריכים לשים לב להגברה במעקב on-chain, לביצוע ביקורות לחוזי legacy ב-DeFi, ולסבירות להמשך אי-נזילות וללחץ מחירים על TRU.
Bearish
הניצול כוון ישירות לכלכלת הטרוקן (TRU) ולנזילות שלו. על ידי מינט של מיליוני TRU בעלות כמעט אפסית ומכירתם לבריכות DEX, התוקף גרם לקריסת מחיר (>99.9%) ולחוסר נזילות חמור — לחץ שלילי מיידי על מחיר ה-TRU ודאי. בטווח הקצר, צפו ללחץ מכירה מתמשך, ספריידים צרים או שווקים שבורים ב-DEXים, ואיבוד עניין מצד הקונים עד לביצוע בדיקות אבטחה ותיקונים משמעותיים. השיקום בטווח הבינוני-ארוך תלוי בפעולות ממשל, בתוכניות השמדת/קנייה חוזרת של טוקנים, או בהצלחה בהחזרת כספים; בהיעדר צעדי שיקום אמינים, אמון המשקיעים יישאר פגוע ו-TRU עשוי להיסחר במחירים מדוכאים באופן מהותי או להימחק מפלטפורמות נזילות. שווקי DeFi רחבים יותר עשויים לראות מכירות זהירות קצרות בטוקנים קטני שווי קשורים, אך זיהום מערכתתי מוגבל מאחר שהניצול ניצל חוזה TRU ישן ולא תשתית ליבה של L1. לסוחרים: הימנעו מפתיחת חשיפה לונג ל-TRU עד שנזילות ותיקוני הפרוטוקול יהיו ברורים; עקבו אחר זרמי on-chain, יציאות Tornado Cash, וכל עדכון של אכיפת חוק או ממשל שעשוי לשנות באופן מהותי את סיכויי ההחלמה.