Exploração do Truebit: 26M ETH roubados, atacante lava fundos via Tornado Cash
A Truebit sofreu uma grande exploração em 8 de janeiro quando um atacante abusou de um estouro inteiro em um contrato inteligente legado para cunhar milhões de tokens TRU a custo quase zero e vendê‑los em pools de liquidez, drenando 8.535 ETH (≈ US$26–26,4M) do protocolo. Empresas de segurança (Cyvers, PeckShield) sinalizaram atividade suspeita on‑chain: o atacante cunhou TRU praticamente de graça, usou propinas a builders para front‑run e bloquear pausas de emergência, e vendeu repetidamente em pools DEX, fazendo com que o TRU caísse mais de 99,9% e deixando os mercados ilíquidos. Rastreadores on‑chain indicam que o atacante lavou o ETH roubado através do Tornado Cash. Investigadores ligaram a mesma carteira a uma exploração do protocolo Sparkle 12 dias antes, sugerindo um agente sofisticado. A Truebit avisou os usuários para evitarem o contrato legado afetado (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), acionou a polícia e iniciou uma revisão do protocolo. O incidente destaca riscos persistentes de vulnerabilidades em contratos inteligentes legados e os desafios para recuperar fundos uma vez que os ativos são encaminhados por mixers. Traders devem observar monitoramento on‑chain elevado, auditorias de contratos legados em DeFi, e a provável continuação da iliquidez e da pressão de queda no preço do TRU.
Bearish
O exploit atacou diretamente a economia e a liquidez do token TRU. Ao mintar milhões de TRU a custo quase zero e vendê-los em pools de DEX, o atacante desencadeou um colapso de preço (>99,9%) e severa iliquidez — a pressão negativa imediata sobre o preço do TRU é certa. No curto prazo, espere pressão contínua de venda, spreads apertados ou mercados quebrados em DEXs e interesse de compra negligenciável até que auditorias e remediações significativas ocorram. A recuperação a médio e longo prazo depende de ações de governança, planos de queima/ recompra de tokens ou recuperação bem-sucedida de fundos; na ausência de medidas credíveis de recuperação, a confiança dos investidores permanecerá abalada e o TRU pode negociar em níveis materialmente deprimidos ou ser delistado de locais de liquidez. Os mercados DeFi mais amplos podem ver vendas cautelosas e de curta duração em tokens small-cap relacionados, mas o contágio sistêmico é limitado, pois o exploit explorou um contrato TRU legado em vez da infraestrutura núcleo de L1. Para traders: evitem exposição comprada (long) em TRU até que a liquidez e a remediação do protocolo estejam claras; monitorem fluxos on-chain, saídas para Tornado Cash e quaisquer atualizações de autoridades ou governança que possam alterar materialmente as perspectivas de recuperação.