Truebit 익스플로잇: 2,600만 ETH 탈취, 공격자가 Tornado Cash 통해 자금 세탁
Truebit은 1월 8일 공격자가 레거시 스마트 컨트랙트의 정수 오버플로우(Integer overflow)를 악용해 거의 비용 없이 수백만 개의 TRU 토큰을 민트하고 이를 유동성 풀에 판매하여 프로토콜에서 8,535 ETH(약 2,600만 달러)를 탈취당하는 대규모 익스플로잇을 당했습니다. 보안 업체들(Cyvers, PeckShield)은 의심스러운 온체인 활동을 지적했습니다: 공격자는 사실상 무료로 TRU를 민트했고, 빌더 브라입(builder bribes)을 이용해 프론트런 및 긴급 정지 차단을 했으며, 반복적으로 DEX 풀에 판매하여 TRU 가격이 99.9% 이상 폭락하고 시장이 비유동화되었습니다. 온체인 추적기는 공격자가 도난한 ETH를 Tornado Cash를 통해 세탁한 정황을 가리킵니다. 조사관들은 동일한 지갑이 12일 전의 Sparkle Protocol 익스플로잇과도 연관되어 있음을 확인해 정교한 행위자일 가능성을 시사합니다. Truebit은 영향을 받은 레거시 컨트랙트(0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2)를 피하라고 사용자들에게 경고하고 법집행기관에 신고했으며 프로토콜 검토를 시작했습니다. 이번 사건은 레거시 스마트 컨트랙트의 취약점이 지속적인 위험임을, 자산이 믹서를 통해 이동하면 자금 회수가 어렵다는 점을 부각합니다. 트레이더들은 온체인 모니터링 강화, DeFi 전반의 레거시 컨트랙트 감사, TRU의 지속적 비유동성 및 가격 하방 압력 가능성에 유의해야 합니다.
Bearish
이 익스플로잇은 TRU 토큰 경제와 유동성을 직접 겨냥했습니다. 거의 비용이 들지 않는 상태에서 수백만 TRU를 발행해 DEX 풀에 매도함으로써 공격자는 가격 붕괴(>99.9%)와 심각한 유동성 고갈을 촉발했습니다 — TRU 가격에 대한 즉각적인 하방 압력은 확실합니다. 단기적으로는 지속적인 덤프 압력, DEX상의 좁은 스프레드 또는 시장 붕괴, 그리고 감사 및 의미 있는 복구 조치가 이뤄질 때까지 매수 측의 관심이 거의 없을 것으로 예상됩니다. 중장기 회복은 거버넌스 조치, 토큰 소각/재매입 계획 또는 자금 회수 성공 여부에 달려 있습니다; 신뢰할 만한 회복 조치가 없다면 투자자 신뢰는 훼손된 채로 남아 TRU는 실질적으로 저평가된 수준에서 거래되거나 유동성 장소에서 상장폐지될 수 있습니다. 광범위한 DeFi 시장은 관련 소형 토큰에 대해 단기적인 경계성 매도를 경험할 수 있으나, 이번 익스플로잇이 코어 L1 인프라가 아닌 레거시 TRU 컨트랙트를 악용했기 때문에 시스템적 연쇄는 제한적입니다. 트레이더에게: 유동성과 프로토콜 복구가 명확해질 때까지 TRU에 대한 롱 포지션 노출을 피하세요; 온체인 흐름, Tornado Cash 출금 및 회복 전망을 실질적으로 바꿀 수 있는 법 집행 또는 거버넌스 업데이트를 모니터링하세요.