Truebit осалдығы: 26M ETH ұрланды, шабуылшы қаражатты Tornado Cash арқылы жуады
Truebit 8 қаңтарда ірі шабуылға ұшырады: шабуылдаушы мұраға қалған смарт‑контрактың бүтін санды асыру (integer overflow) осалдығын пайдаланып, миллиондаған TRU токендерін шамамен ештеңеге шығарып (mint) алып, оларды ликвидтілік пулдарына сатқан және протоколдан 8 535 ETH (≈ $26–26,4M) ұрлап кеткен. Қауіпсіздік фирмалары (Cyvers, PeckShield) блокчейнде күдікті әрекеттерді байқады: шабуылдаушы TRU‑ны іс жүзінде тегін шығарған, авариялық паузаларды алдын ала болдырмау және блоктау үшін builder‑ларға пара берген, және DEX пулдарына бірнеше рет сатқан, нәтижесінде TRU 99,9%‑дан артық құлады да, нарықтар ликвидсіз қалды. Он‑чейн трекерлер шабуылдаушы ұрланған ETH‑ты Tornado Cash арқылы жуғанын көрсетеді. Тергеушілер сол әмиянды 12 күн бұрынғы Sparkle Protocol‑ға жасалған шабуылмен байланыстырды, бұл жоғары білікті шабуылдаушыны көрсетеді. Truebit пайдаланушыларды зардап шеккен legacy контракттан (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) аулақ болуға шақырды, құқық қорғау органдарына жүгінді және протоколды қайта қарауды бастады. Оқиға мұраға қалған смарт‑контрактілердегі осалдықтардың сақталатын тәуекелдерін және активтер миксерлер арқылы жіберілгеннен кейін қаражатты қайтарудың қиындықтарын көрсетеді. Саудалушыларға он‑чейн бақылаудың күшеюін, DeFi‑дегі legacy контрактілердің аудитін және TRU‑ның ықтимал әрі қарайғы ликвидсіздігі мен бағаға қысымын ескеруді ұсынуға болады.
Bearish
Эксплойт тікелей TRU токенінің экономикасы мен ликвидтілігін нысанаға алды. Қайтарымсыз шығынмен миллиондаған TRU-ды шамамен нөлдік құнға mint жасап, оларды DEX пулдарына сатқан кезде шабуылдаушы бағаның құлдырауын (>99,9%) және қатты ликвидтілік жетіспеушілігін тудырды — TRU бағасына дереу теріс қысым түсуі анық. Қысқа мерзімде үздіксіз сату қысымы, тар спрэдтер немесе DEX-тердегі бұзылған нарықтар және аудиттер мен елеулі түзетулер жасалмағанша сатып алу мүдделерінің мардымсыз болуы күтіледі. Орташа және ұзақ мерзімді қалпына келу басқару шешімдеріне, токендерді өртеу/қайта сатып алу жоспарларына немесе қорларды сәтті қайтаруға тәуелді; сенімді қалпына келтіру шаралары болмаған жағдайда инвестор сенімі бұзылған күйде қалады және TRU айтарлықтай төмен деңгейде саудалануы немесе ликвидтілік алаңдарынан тізімнен алынуы мүмкін. Кеңірек DeFi нарықтары байланысты кішкентай капитализациялы токендерде қысқа мерзімді сақтықты сату көрінуі мүмкін, бірақ жүйелік кеңею шектеулі, өйткені эксплойт негізгі L1 инфрақұрылымынан гөрі мұраға қалған TRU келісімшартын пайдаланған. Сауда жасаушыларға: ликвидтілік пен протоколды түзету айқын болғанға дейін TRU бойынша ұзақ позицияларды (long) алмаңыз; он-чейн ағындарды, Tornado Cash арқылы шығуларды және қалпына келу перспективаларын айтарлықтай өзгерте алатын құқық қорғау органдары немесе басқару жаңартуларын қадағалаңыз.