Exploit di Truebit: 26M ETH sottratti, l'attaccante ricicla fondi tramite Tornado Cash
Truebit ha subito una grave violazione l'8 gennaio quando un attaccante ha sfruttato un overflow integer in uno smart contract legacy per coniare milioni di token TRU a costo quasi zero e venderli nelle pool di liquidità, prosciugando 8.535 ETH (≈ 26–26,4M$) dal protocollo. Società di sicurezza (Cyvers, PeckShield) hanno segnalato attività sospette on-chain: l'attaccante ha coniato TRU quasi gratuitamente, ha usato incentivi ai builder per front‑run e bloccare pause di emergenza, e ha venduto ripetutamente nelle pool DEX, causando il collasso di TRU di oltre il 99,9% e lasciando i mercati illiquidi. I tracker on-chain indicano che l'attaccante ha riciclato gli ETH rubati tramite Tornado Cash. Gli investigatori hanno collegato lo stesso wallet a uno sfruttamento del protocollo Sparkle 12 giorni prima, suggerendo un attore sofisticato. Truebit ha avvertito gli utenti di evitare il contratto legacy interessato (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), ha contattato le forze dell'ordine e ha avviato una revisione del protocollo. L'incidente evidenzia i rischi persistenti delle vulnerabilità nei contratti intelligenti legacy e le difficoltà nel recupero dei fondi una volta che gli asset sono instradati attraverso i mixer. I trader dovrebbero notare un aumento del monitoraggio on-chain, audit dei contratti legacy in DeFi e la probabile continuazione dell'illiquidità e della pressione ribassista sul prezzo di TRU.
Bearish
L'exploit ha preso di mira direttamente l'economia del token TRU e la sua liquidità. Mintando milioni di TRU a costo quasi zero e vendendoli nelle pool DEX, l'attaccante ha innescato un crollo del prezzo (>99,9%) e una grave illiquidità: la pressione negativa immediata sul prezzo di TRU è certa. Nel breve termine, ci si aspetta una continua pressione di dump, spread stretti o mercati rotti sui DEX e un interesse d'acquisto trascurabile fino a quando non saranno eseguiti audit e rimedi significativi. La ripresa a medio-lungo termine dipende da azioni di governance, piani di burn/riacquisto di token o dal recupero con successo dei fondi; in assenza di misure credibili di recupero, la fiducia degli investitori rimarrà danneggiata e TRU potrebbe negoziare a livelli materialmente depressi o essere delistato dai canali di liquidità. I mercati DeFi più ampi potrebbero vedere vendite precauzionali di breve durata in token small-cap correlati, ma il contagio sistemico è limitato poiché l'exploit ha sfruttato un contratto TRU legacy piuttosto che l'infrastruttura core L1. Per i trader: evitare di prendere esposizione long su TRU fino a che la liquidità e la rimediabilità del protocollo non siano chiare; monitorare i flussi on-chain, le uscite verso Tornado Cash e ogni aggiornamento delle forze dell'ordine o della governance che possa cambiare materialmente le prospettive di recupero.