Эксплойт Truebit: похищено 26 млн ETH, атакующий отмывает средства через Tornado Cash
Truebit подвергся крупной атаке 8 января, когда злоумышленник воспользовался переполнением целочисленного типа в устаревшем смарт‑контракте, чтобы эмитировать миллионы токенов TRU почти бесплатно и продать их в пуле ликвидности, слив 8 535 ETH (≈ $26–26,4 млн) из протокола. Компании по безопасности (Cyvers, PeckShield) зафиксировали подозрительную активность в блокчейне: атакующий фактически бесплатно эмитировал TRU, использовал «взятки» билдерам для фронт‑раннинга и блокировки экстренных пауз, и многократно продавал в DEX‑пулы, что привело к падению TRU более чем на 99,9% и обезликвидило рынки. Трекеры on‑chain указывают, что злоумышленник отмывал похищенные ETH через Tornado Cash. Следователи связали тот же кошелёк с эксплойтом протокола Sparkle 12 дней ранее, что указывает на высокую квалификацию атакующего. Truebit предупредил пользователей избегать затронутого устаревшего контракта (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), обратился в правоохранительные органы и начал пересмотр протокола. Инцидент подчёркивает постоянные риски уязвимостей в устаревших смарт‑контрактах и сложности возврата средств, когда активы направляются через миксеры. Трейдерам следует учитывать усиленный мониторинг on‑chain, аудит унаследованных контрактов в DeFi и вероятную продолжительную илликвидность и ценовое давление на TRU.
Bearish
Эксплойт напрямую нацелился на экономику и ликвидность токена TRU. Создав миллионы TRU по почти нулевой стоимости и продав их в пулах DEX, злоумышленник вызвал обвал цены (>99,9%) и сильную неликвидность — немедленное негативное давление на цену TRU гарантировано. В краткосрочной перспективе ожидается продолжающееся давление распродаж, узкие спреды или сломанные рынки на DEX и незначительный интерес со стороны покупателей до проведения аудитов и существенной ремедиации. Восстановление в средне- и долгосрочной перспективе зависит от действий по управлению (governance), планов сжигания/выкупа токенов или успешного восстановления средств; при отсутствии доверительных мер восстановления доверие инвесторов останется подорванным и TRU может торговаться на существенно пониженных уровнях или быть делистнут с площадок ликвидности. Более широкие рынки DeFi могут испытать кратковременные осторожные распродажи в связанных мелких токенах, но системный эффект ограничен, поскольку эксплойт использовал унаследованный контракт TRU, а не базовую инфраструктуру L1. Для трейдеров: избегайте открытия длинных позиций по TRU, пока не станет ясно состояние ликвидности и меры по восстановлению протокола; следите за ончейн-потоками, выводами в Tornado Cash и любыми обновлениями от правоохранительных органов или управления, которые могут существенно изменить перспективы восстановления.