ការ Exploit របស់ Truebit: 26 លាន ETH ត្រូវបានពង្រាយ អ្នកបំពានទឹកប្រាក់តាមរយៈ Tornado Cash
Truebit ត្រូវបានលួចដោយកំហុសធំនៅថ្ងៃទី 8 មករា ខណៈដែលអ្នកចោរប្រើប្រាស់ការលើសចំនួនគត់ (integer overflow) ក្នុងកុងត្រាស្មាតចាស់មួយ ដើម្បី mint ម៉ូឡូននាក់នៃកាក់ TRU ដោយថ្លៃជិតជា សូន្យ ហើយលក់វាចូល liquidity pools ដកចេញបាន 8,535 ETH (≈ $26–26.4M) ពីប្រព័ន្ធ។ ក្រុមហ៊ុនសន្តិសុខ (Cyvers, PeckShield) បានបង្ហាញពីសកម្មភាពមានកង្សៀងលើខ្សែ(ជូនផ្សាយ)៖ អ្នកចោរបាន mint TRU ជាឥតគិតថ្លៃ ក៏បានប្រើប្រាស់រង្វាន់ដល់ builders ដើម្បី front‑run និងរារាំងការឈប់ស្រាលស្ដីពីហេតុការណ៍បន្ទាន់ ហើយបានលក់ជាបន្តបន្ទាប់ចូល DEX pools ធ្វើឲ្យ TRU វំលាក់ចុះលើស 99.9% និងទុកទាត់ទីផ្សារឲ្យខ្វះភាពរាវ។ អ្នកតាមដានលើខ្សែបង្ហាញថាអ្នកចោរបានលាង ETH លួចតាមរយៈ Tornado Cash។ អ្នកស៊ើបអង្កេតបានភ្ជាប់កាបូបដូចគ្នានេះទៅនឹងការលួច Sparkle Protocol មុន 12 ថ្ងៃ ដែលបង្ហាញពីភ្នាក់ងារដែលមានជំនាញខ្ពស់។ Truebit បានរំលឹកអ្នកប្រើឲ្យជៀសវាងកុងត្រា legacy ដែលប៉ះពាល់ (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), បានទាក់ទងអាជ្ញាធរ និងចាប់ផ្តើមពិនិត្យប្រព័ន្ធ។ ព្រឹត្តិការណ៍នេះបង្ហាញពីហានិភ័យដែលនៅរស់ពីចន្លោះខ្វះសុវត្ថិភាពនៅក្នុងកុងត្រាស្មាតចាស់ៗ និងការលំបាកក្នុងការទាញយកប្រាក់វិញពេលដែលទ្រព្យសម្បត្តិនៅត្រូវបានផ្ញើតាមរយៈ mixers។ ពាណិជ្ជករគួរប្រុងប្រយ័ត្នចំពោះការត្រួតពិនិត្យលើខ្សែបន្ថែម ការធ្វើ audit លើកុងត្រា legacy ក្នុង DeFi និងជាសាច់ដែល TRU នឹងបន្តខ្វះស្រាប់ទឹកប្រាក់ និងទទួលសម្ពាធចុះតម្លៃ។
Bearish
កំហុសប្រើប្រាស់នេះបានផ្តោតដោយផ្ទាល់លើសេដ្ឋកិច្ចនៃ token TRU និងសមត្ថភាពរលុងវិនិយោគ។ ដោយចាក់ចេញ (mint) TRU លានកាប់ក្នុងតម្លៃជិតសូន្យ ហើយលក់ចូលហុង DEX ផ្សេងៗ អ្នកលួចបានបណ្តាលឱ្យតម្លៃដួលចុះ (>99.9%) និងកើតសភាពខ្វះសមត្ថភាពស្រែកខ្លាំង — សំពាធដ៍អវិជ្ជមានលើតម្លៃ TRU យ៉ាងភ្លាមៗគឺប្រាកដ។ ខ្លី-term សូមរំពឹងថានឹងមានសំពាធលក់បន្ត ខ្វះ spread ឬទីផ្សារខូចក្នុង DEX និងចំណាប់អារម្មណ៍អ្នកទិញស្ទើរតែគ្មានរហូតដល់ពេលធ្វើ audit និងដោះស្រាយយ៉ាងមានន័យ។ ការស្ដារឡើងវិញក្នុងមធ្យម-ដល់វាលូវិញអាស្រ័យលើចលនាការគ្រប់គ្រង ផែនការឆាប់ដុត/ចាប់ទិញ token ឬការស្ដារប្រាក់បានជោគជ័យ; ប្រសិនបើគ្មានវិធានការស្ដារឡើងដែលអាចទុកចិត្តបាន ពលរដ្ឋវិនិយោគនឹងនៅតែខូចជំនឿ ហើយ TRU អាចចរចារមានតម្លៃទាបយ៉ាងសំខាន់ ឬត្រូវដកចេញពីបណ្តាញសមត្ថភាពស្រែក។ ទីផ្សារ DeFi ទូលំទូលាយអាចឃើញការលក់ប្រយ័ត្នខ្លីៗលើ token ដែលមានមូលធនតូចទាក់ទង ប៉ុន្តែការបណ្ដាលពុលប្រព័ន្ធមានកំណត់ ព្រោះ exploit ប្រើប្រាស់កុងត្រា TRU ចាស់ មិនមែនមូលដ្ឋានរចនាសម្ព័ន្ធ L1។ សម្រាប់អ្នកជួញដូរ៖ ជៀសវាងកាន់តំណែង long លើ TRU រហូតដល់សមត្ថភាពរលុង និងការជំនួសប្រព័ន្ធច្បាស់លាស់; តាមដានចរន្តអន្ដរកណ្តាល (on-chain) ការចាកចេញទៅ Tornado Cash និងព័ត៌មានបច្ចុប្បន្នពីអាជ្ញាធរឬការគ្រប់គ្រងដែលអាចផ្លាស់ប្តូរយ៉ាងខ្លាំងទស្សនៈការស្ដារឡើងវិញ។