Exploit Truebit: 26M ETH sustrase, atacatorul spală fondurile prin Tornado Cash
Truebit a suferit un atac major pe 8 ianuarie, când un atacator a abuzat de un overflow integer într‑un smart contract vechi pentru a mintui milioane de tokenuri TRU la cost aproape zero și a le vinde în pool‑uri de lichiditate, drenând 8.535 ETH (≈ $26–26,4M) din protocol. Companii de securitate (Cyvers, PeckShield) au semnalat activitate suspectă on‑chain: atacatorul a mintuit TRU practic gratuit, a folosit „bribe” către builderi pentru a front‑runa și a bloca pauzele de urgență, și a vândut repetat în pool‑uri DEX, provocând prăbușirea TRU cu peste 99,9% și lăsând piețele nelichide. Trackerele on‑chain indică faptul că atacatorul a spălat ETH‑ul furat prin Tornado Cash. Anchetorii au legat același wallet de un exploit asupra Sparkle Protocol cu 12 zile înainte, sugerând un actor sofisticat. Truebit a avertizat utilizatorii să evite contractul legacy afectat (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), a contactat autoritățile și a demarat o revizuire a protocolului. Incidentul subliniază riscurile persistente ale vulnerabilităților din smart contracte legacy și provocările recuperării fondurilor odată ce activele sunt rutate prin mixere. Traderii ar trebui să noteze creșterea monitorizării on‑chain, audituri ale contractelor legacy în DeFi și probabilă continuare a nelichidității și a presiunii descendente asupra prețului TRU.
Bearish
Exploit-ul a vizat direct economia tokenului TRU și lichiditatea. Prin mintarea a milioane de TRU la cost aproape zero și vânzarea acestora în pool-urile DEX, atacatorul a declanșat un prăbușire a prețului (>99,9%) și o ilichiditate severă — presiunea negativă imediată asupra prețului TRU este certă. Pe termen scurt, așteptați presiuni continue de dump, spread-uri strânse sau piețe "broken" pe DEX-uri și un interes la cumpărare neglijabil până la efectuarea auditurilor și remediere semnificativă. Recuperarea pe termen mediu-lung depinde de acțiuni de guvernanță, planuri de ardere/rascumparare de tokenuri sau recuperarea cu succes a fondurilor; în absența unor măsuri credibile de redresare, încrederea investitorilor va rămâne afectată și TRU ar putea tranzacționa la niveluri semnificativ depreciate sau fi delistat de pe canalele de lichiditate. Piețele DeFi mai largi pot înregistra vânzări prudente, de scurtă durată, în tokenuri small-cap conexe, dar contagiunea sistemică este limitată deoarece exploit-ul a folosit un contract TRU legacy, nu infrastructura de bază L1. Pentru traderi: evitați expunerea long pe TRU până când lichiditatea și remedierea protocolului nu sunt clare; monitorizați fluxurile on-chain, retragerile către Tornado Cash și orice actualizări ale organelor de aplicare a legii sau ale guvernanței care ar putea modifica semnificativ perspectivele de recuperare.