Eksploit Truebit: 26M ETH dicuri, penyerang mencuci dana melalui Tornado Cash
Truebit mengalami eksploit besar pada 8 Januari apabila seorang penyerang menyalahgunakan integer overflow dalam kontrak pintar warisan untuk mencetak jutaan token TRU dengan kos hampir sifar dan menjualnya ke kolam kecairan, menguras 8,535 ETH (≈ $26–26.4M) dari protokol. Firma keselamatan (Cyvers, PeckShield) mengesan aktiviti on-chain mencurigakan: penyerang mencetak TRU secara efektif percuma, menggunakan builder bribes untuk front-run dan menghalang penghentian kecemasan, dan berulang kali menjual ke kolam DEX, menyebabkan TRU merosot lebih 99.9% dan meninggalkan pasaran tidak cair. Penjejak on-chain menunjukkan penyerang mencuci ETH yang dicuri melalui Tornado Cash. Pemeriksa mengaitkan dompet yang sama dengan eksploit Sparkle Protocol 12 hari lebih awal, menunjukkan pelaku yang sofistikated. Truebit memberi amaran kepada pengguna untuk mengelakkan kontrak warisan yang terjejas (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), menghubungi penguatkuasa undang-undang, dan memulakan semakan protokol. Insiden ini menyorot risiko berterusan daripada kerentanan kontrak pintar warisan dan cabaran pemulihan dana apabila aset dialihkan melalui mixer. Peniaga harus mengambil perhatian pemantauan on-chain yang dipertingkat, audit kontrak warisan merentasi DeFi, dan kemungkinan kecairan TRU yang berterusan rendah serta tekanan harga.
Bearish
Eksploit ini secara langsung menyasarkan ekonomi token dan kecairan TRU. Dengan mencetak berjuta-juta TRU pada kos hampir sifar dan menjualnya ke kolam DEX, penyerang mencetuskan kejatuhan harga (>99.9%) dan kecairan yang teruk — tekanan negatif serta-merta pada harga TRU adalah pasti. Jangka pendek, jangkaan tekanan jual berterusan, spread ketat atau pasaran rosak di DEX, dan minat pembelian yang sangat rendah sehingga audit dan pembetulan bermakna dijalankan. Pemulihan jangka sederhana hingga panjang bergantung pada tindakan tadbir urus, rancangan pembakaran/pembelian semula token, atau pemulihan dana yang berjaya; tanpa langkah pemulihan yang dipercayai, keyakinan pelabur akan kekal terjejas dan TRU boleh diniagakan pada tahap yang jauh lebih rendah atau dikeluarkan dari venue kecairan. Pasaran DeFi yang lebih luas mungkin melihat jualan amaran singkat pada token kecil yang berkaitan, tetapi jangkitan sistemik adalah terhad kerana eksploitasi menyasarkan kontrak TRU lama dan bukannya infrastruktur teras L1. Untuk pedagang: elakkan mengambil pendedahan long pada TRU sehingga kecairan dan pembetulan protokol jelas; pantau aliran on-chain, pengeluaran Tornado Cash, dan sebarang perkembangan penguatkuasaan undang-undang atau tadbir urus yang boleh mengubah prospek pemulihan secara material.