Eksploatacja Truebit: 26 mln ETH skradzione, atakujący piorą środki przez Tornado Cash
Truebit padł ofiarą poważnego exploit'u 8 stycznia, kiedy napastnik wykorzystał przepełnienie typu całkowitoliczbowego (integer overflow) w legacy smart kontrakcie, aby wykreować miliony tokenów TRU za niemal zerowy koszt i sprzedać je do pul płynności, wyprowadzając z protokołu 8 535 ETH (≈ 26–26,4 mln USD). Firmy bezpieczeństwa (Cyvers, PeckShield) zgłosiły podejrzane działania on‑chain: napastnik praktycznie za darmo wygenerował TRU, używał „łapówek” dla builderów, by front‑runować i blokować awaryjne pauzy, oraz wielokrotnie sprzedawał do puli DEX, doprowadzając do załamania TRU o ponad 99,9% i pozostawiając rynki bez płynności. Trakcery on‑chain wskazują, że napastnik prał skradzione ETH przez Tornado Cash. Śledczy powiązali ten sam portfel z exploitem protokołu Sparkle 12 dni wcześniej, co sugeruje zaawansowanego aktora. Truebit ostrzegł użytkowników, by unikali dotkniętego legacy kontraktu (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), zgłosił sprawę organom ścigania i rozpoczął przegląd protokołu. Incydent podkreśla utrzymujące się ryzyko związane z podatnościami w legacy smart kontraktach oraz trudności z odzyskiwaniem środków, gdy aktywa zostaną przekierowane przez miksery. Traderzy powinni zwrócić uwagę na zwiększony monitoring on‑chain, audyty legacy kontraktów w DeFi oraz prawdopodobne dalsze braki płynności i presję spadkową na cenę TRU.
Bearish
Eksploit bezpośrednio zaatakował ekonomię tokena TRU i jego płynność. Poprzez wybicie (mint) milionów TRU praktycznie przy zerowym koszcie i sprzedaż do puli DEX napastnik sprowokował załamanie ceny (>99,9%) i silną nielikwidność — natychmiastowa presja spadkowa na cenę TRU jest pewna. Krótkoterminowo spodziewaj się trwającej presji dumpów, wąskich spreadów lub zepsutych rynków na DEXach oraz znikomego popytu do czasu przeprowadzenia audytów i znaczących napraw. Odbudowa w średnim i długim terminie zależy od działań governance, planów spalania/odkupienia tokenów lub skutecznego odzyskania środków; bez wiarygodnych działań naprawczych zaufanie inwestorów pozostanie nadszarpnięte i TRU może handlować na istotnie obniżonych poziomach lub zostać usunięty z kanałów płynności. Szersze rynki DeFi mogą doświadczyć krótkotrwałej ostrożnej sprzedaży powiązanych tokenów small-cap, ale zarażenie systemowe jest ograniczone, ponieważ exploit wykorzystał legacy kontrakt TRU, a nie rdzeniową infrastrukturę L1. Dla traderów: unikaj zajmowania długich pozycji (long) w TRU, dopóki płynność i działania naprawcze protokołu nie będą jasne; monitoruj przepływy on-chain, wypłaty do Tornado Cash oraz wszelkie aktualizacje od organów ścigania lub governance, które mogą istotnie zmienić perspektywy odzysku.