Truebit-exploit: $26M ETH gestolen, aanvaller wit geld via Tornado Cash
Truebit werd op 8 januari zwaar getroffen toen een aanvaller een integer overflow in een legacy smart contract misbruikte om miljoenen TRU‑tokens bijna gratis te minten en deze in liquidity pools te verkopen, waardoor 8.535 ETH (≈ $26–26,4M) uit het protocol werd onttrokken. Beveiligingsbedrijven (Cyvers, PeckShield) meldden verdachte on‑chain activiteit: de aanvaller mintte TRU effectief gratis, gebruikte builder‑bribes om te front‑runnen en noodpauzes te blokkeren, en verkocht herhaaldelijk in DEX‑pools, wat leidde tot een instorting van TRU met meer dan 99,9% en illiquide markten. On‑chain trackers geven aan dat de aanvaller de gestolen ETH via Tornado Cash waste. Onderzoekers koppelden dezelfde wallet aan een Sparkle Protocol‑exploit 12 dagen eerder, wat wijst op een geavanceerde actor. Truebit waarschuwde gebruikers om het getroffen legacy contract te vermijden (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), schakelde wetshandhaving in en startte een protocolreview. Het incident benadrukt aanhoudende risico's van kwetsbaarheden in legacy smart contracts en de uitdagingen bij het terugvorderen van middelen zodra assets via mixers zijn geleid. Traders moeten rekening houden met verhoogde on‑chain monitoring, audits van legacy contracts in DeFi en de waarschijnlijk aanhoudende illiquiditeit en neerwaartse druk op de TRU‑prijs.
Bearish
De exploit richtte zich rechtstreeks op de token-economie en liquiditeit van TRU. Door miljoenen TRU tegen vrijwel nul kosten te minten en te verkopen in DEX-pools, veroorzaakte de aanvaller een prijsinstorting (>99,9%) en ernstige illiquiditeit — directe neerwaartse druk op de TRU-prijs is zeker. Op korte termijn wordt voortdurende dumpdruk verwacht, krappe spreads of kapotte markten op DEX'en en verwaarloosbare koopinteresse totdat audits en zinvolle herstelmaatregelen plaatsvinden. Herstel op midden- tot lange termijn hangt af van governance-acties, token burn/terugkoopplannen of succesvolle terugvordering van fondsen; bij afwezigheid van geloofwaardige herstelmaatregelen blijft het beleggersvertrouwen geschaad en kan TRU op materieel verlaagde niveaus handelen of van liquiditeitsvenues worden verwijderd. Brede DeFi-markten kunnen korte, voorzichtige verkopen zien in gerelateerde small-cap tokens, maar systemische besmetting is beperkt omdat de exploit een legacy TRU-contract uitbuitte in plaats van kern-L1 infrastructuur. Voor traders: vermijd long-exposure naar TRU totdat liquiditeit en protocolverbetering duidelijk zijn; monitor on-chain stromen, Tornado Cash-uitstroom en eventuele wetshandhavings- of governance-updates die het herstelperspectief wezenlijk kunnen veranderen.