Exploit Truebit: 26M ETH dicuri, pelaku mencuci dana lewat Tornado Cash
Truebit mengalami eksploitasi besar pada 8 Januari ketika penyerang menyalahgunakan integer overflow di kontrak pintar warisan untuk mencetak jutaan token TRU dengan biaya nyaris nol dan menjualnya ke pool likuiditas, menguras 8.535 ETH (≈ $26–26,4 juta) dari protokol. Perusahaan keamanan (Cyvers, PeckShield) menandai aktivitas on-chain yang mencurigakan: penyerang mencetak TRU secara efektif gratis, menggunakan builder bribes untuk front-run dan memblokir penghentian darurat, dan berulang kali menjual ke pool DEX, menyebabkan TRU runtuh lebih dari 99,9% dan meninggalkan pasar tanpa likuiditas. Pelacak on-chain menunjukkan penyerang mencuci ETH yang dicuri melalui Tornado Cash. Penyidik mengaitkan dompet yang sama dengan eksploit Sparkle Protocol 12 hari sebelumnya, menunjukkan pelaku yang canggih. Truebit memperingatkan pengguna untuk menghindari kontrak warisan yang terdampak (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), melibatkan penegak hukum, dan memulai tinjauan protokol. Insiden ini menyoroti risiko yang terus ada dari kerentanan kontrak pintar warisan dan tantangan pemulihan dana setelah aset dialihkan melalui mixer. Pedagang harus mencatat peningkatan pemantauan on-chain, audit kontrak warisan di seluruh DeFi, dan kemungkinan likuiditas TRU tetap rendah serta tekanan harga berlanjut.
Bearish
Eksploitasi ini langsung menargetkan ekonomi token dan likuiditas TRU. Dengan mencetak jutaan TRU dengan biaya hampir nol dan menjualnya ke pool DEX, penyerang memicu runtuhnya harga (>99,9%) dan likuiditas yang parah — tekanan negatif langsung pada harga TRU pasti terjadi. Jangka pendek, harapkan tekanan dump yang berlanjut, spread ketat atau pasar yang rusak di DEX, dan minat pembelian yang hampir tidak ada hingga audit dan perbaikan berarti dilakukan. Pemulihan jangka menengah hingga panjang tergantung pada tindakan tata kelola, rencana pembakaran/penebusan token, atau keberhasilan pemulihan dana; tanpa langkah pemulihan yang kredibel, kepercayaan investor akan tetap rusak dan TRU bisa diperdagangkan pada level yang secara material tertekan atau delisting dari venue likuiditas. Pasar DeFi yang lebih luas mungkin melihat penjualan peringatan singkat pada token small-cap terkait, tetapi kontaminasi sistemik terbatas karena eksploitasi memanfaatkan kontrak TRU lawas daripada infrastruktur inti L1. Untuk trader: hindari mengambil eksposur long ke TRU sampai likuiditas dan perbaikan protokol jelas; pantau aliran on-chain, keluaran Tornado Cash, dan pembaruan penegakan hukum atau tata kelola yang dapat mengubah prospek pemulihan secara material.