Truebit-exploit: 26M ETH tövade, angripare tvättar medel via Tornado Cash

| cryptobriefing.com
Truebit utsattes för ett stort utnyttjande den 8 januari när en angripare utnyttjade ett heltalsöverskott i en äldre smartkontrakt för att skapa miljontals TRU-token till nästan ingen kostnad och sälja dem i likviditetspooler, vilket dränerade 8 535 ETH (≈ 26–26,4 MUSD) från protokollet. Säkerhetsföretag (Cyvers, PeckShield) flaggade misstänkt on-chain-aktivitet: angriparen präglade TRU i praktiken gratis, använde builder-bribes för att frontruna och blockera nödstopp, och sålde upprepade gånger i DEX-pooler, vilket fick TRU att kollapsa med över 99,9 % och lämnade marknader illikvida. On-chain-spårare indikerar att angriparen tvättade den stulna ETH via Tornado Cash. Utredare kopplade samma plånbok till ett Sparkle Protocol-exploit 12 dagar tidigare, vilket tyder på en sofistikerad aktör. Truebit varnade användare att undvika det berörda äldre kontraktet (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), kontaktade rättsväsendet och påbörjade en granskning av protokollet. Incidenten belyser bestående risker från sårbarheter i äldre smartkontrakt och utmaningarna med att återfå medel när tillgångar routas genom mixers. Handlare bör notera ökad on-chain-övervakning, revisioner av äldre kontrakt i DeFi och sann fortsatt illikviditet och prispress för TRU.
Bearish
Exploitet riktade sig direkt mot TRU:s tokenekonomi och likviditet. Genom att mynta miljontals TRU till nästintill nollkostnad och sälja in i DEX-pooler utlöste angriparen en pris-kollaps (>99,9 %) och svår illikviditet — omedelbart negativt tryck på TRU-priset är säkert. På kort sikt förvänta dig fortsatt dumpningspress, snäva spreadar eller brutna marknader på DEX:ar och försumbar köpsidaintresse tills revisioner och meningsfulla åtgärder genomförs. Återhämtning på medellång till lång sikt beror på styrningsåtgärder, tokenbränning/återköpsplaner eller lyckad fondåterhämtning; i avsaknad av trovärdiga återhämtningsåtgärder kommer investerarnas förtroende att förbli skadat och TRU kan handlas på väsentligt nedpressade nivåer eller tas bort från likviditetsplattformar. Bredare DeFi-marknader kan se kortvarig försiktig försäljning i relaterade småkapitaliserade tokens, men systemisk smitta är begränsad eftersom exploiten utnyttjade ett äldre TRU-kontrakt snarare än kärn-L1-infrastruktur. För handlare: undvik att ta long-exponering mot TRU tills likviditet och protokollåtgärder är tydliga; övervaka on-chain-flöden, Tornado Cash-uttag och eventuella åtgärder från rättsväsende eller styrning som kan förändra återhämtningsutsikterna avsevärt.