Truebitの脆弱性攻撃：2600万ETHが流出、攻撃者がTornado Cash経由で資金を洗浄
Truebitは1月8日に大規模な侵害を受けました。攻撃者がレガシーなスマートコントラクトの整数オーバーフローを悪用して数百万のTRUトークンをほぼ無償でミントし、それらを流動性プールに売却してプロトコルから8,535 ETH（約2,600万〜2,640万ドル）を流出させました。セキュリティ企業（Cyvers、PeckShield）は疑わしいオンチェーン活動を指摘しています：攻撃者は実質的に無料でTRUをミントし、ビルダーブライズを利用してフロントランや緊急停止の阻止を行い、繰り返しDEXプールに売却してTRUは99.9％超暴落し市場は非流動的になりました。オンチェーントラッカーは攻撃者が盗んだETHをTornado Cash経由で洗浄したことを示しています。調査者は同じウォレットが12日前のSparkle Protocolのエクスプロイトにも関連していると結び付けており、高度な攻撃者の可能性を示唆しています。Truebitは影響を受けたレガシーコントラクト（0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2）を避けるようユーザーに警告し、法執行機関に通報し、プロトコルのレビューを開始しました。今回の事案はレガシーなスマートコントラクトの脆弱性が持続的なリスクをもたらすこと、資産がミキサーを経由すると資金回収が困難になることを浮き彫りにしています。トレーダーはオンチェーン監視の強化、DeFi全体のレガシーコントラクト監査、そしてTRUの流動性不足と価格圧力が続く可能性に注意すべきです。
Bearish
このエクスプロイトはTRUのトークン経済と流動性を直接標的にしました。ほぼコストゼロで数百万のTRUを発行し、DEXプールに売却することで、攻撃者は価格の暴落（>99.9%）と深刻な流動性不足を引き起こしました — TRU価格に対する即時の下押し圧力は確実です。短期的には、継続的な売り圧力、DEXでのスプレッドの縮小や市場崩壊、監査および実効的な修復が行われるまで買い手側の関心はほとんど期待できません。中長期の回復はガバナンスの対応、トークンバーン／買戻し計画、または資金の回収に成功するかどうかに依存します；信頼できる回復策がなければ投資家の信頼は損なわれたままで、TRUは著しく低迷した水準で取引されるか、流動性提供先から上場廃止される可能性があります。より広範なDeFi市場では関連する小型トークンに対する一時的な慎重売りが見られるかもしれませんが、今回のエクスプロイトはレガシーなTRUコントラクトを突いたものであり、コアなL1インフラを攻撃したわけではないため、システム的な波及は限定的です。トレーダー向け：流動性とプロトコルの修復が明確になるまではTRUのロングエクスポージャを取るのは避けてください；オンチェーンのフロー、Tornado Cashからの出金、及び回復見通しを大きく変えうる法執行機関やガバナンスのアップデートを監視してください。