การแฮ็ก Truebit: สูญหาย 26 ล้าน ETH ผู้โจมตีฟอกเงินผ่าน Tornado Cash
Truebit ถูกโจมตีครั้งใหญ่เมื่อวันที่ 8 มกราคม เมื่อผู้โจมตีใช้ช่องโหว่การเกินขอบเขตจำนวนเต็มในสมาร์ตคอนแทรกต์รุ่นเก่าเพื่อมินต์โทเค็น TRU จำนวนหลายล้านที่แทบไม่มีต้นทุนแล้วขายเข้า liquidity pools ดึงเอา 8,535 ETH (≈ $26–26.4M) ออกจากโปรโตคอล บริษัทด้านความปลอดภัย (Cyvers, PeckShield) ตรวจพบกิจกรรมต้องสงสัยบนเชน: ผู้โจมตีมินต์ TRU ฟรี ๆ ใช้เงินจูงใจ builder เพื่อ front‑run และบล็อกการหยุดฉุกเฉิน และขายซ้ำ ๆ เข้า DEX pools ทำให้ TRU ร่วงกว่า 99.9% และตลาดไร้สภาพคล่อง ผู้ติดตามบนเชนระบุว่าผู้โจมตีฟอก ETH ที่ขโมยผ่าน Tornado Cash ผู้สืบสวนเชื่อมโยงวอลเล็ตเดียวกันกับการโจมตีโปรโตคอล Sparkle เมื่อ 12 วันที่แล้ว บ่งชี้ถึงผู้ก่อเหตุที่มีความชำนาญ Truebit เตือนผู้ใช้ให้หลีกเลี่ยงสัญญา legacy ที่ได้รับผล (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), ติดต่อหน่วยงานบังคับใช้กฎหมาย และเริ่มทบทวนโปรโตคอล เหตุการณ์นี้ชี้ให้เห็นความเสี่ยงที่ยืดเยื้อจากช่องโหว่ในสมาร์ตคอนแทรกต์รุ่นเก่าและความยากลำบากในการกู้คืนเงินเมื่อสินทรัพย์ถูกส่งผ่านมิกเซอร์ ผู้เทรดควรสังเกตการเฝ้าติดตามบนเชนที่เพิ่มขึ้น การตรวจสอบสัญญา legacy ใน DeFi และความเป็นไปได้ที่ TRU จะยังคงขาดสภาพคล่องและถูกกดดันด้านราคาต่อไป
Bearish
ช่องโหว่โจมตีตรงไปยังกลไกเศรษฐศาสตร์และสภาพคล่องของโทเค็น TRU โดยการมินต์ (สร้าง) ล้านๆ TRU ด้วยต้นทุนเกือบศูนย์และขายเข้าสู่พูลบน DEX ผู้โจมตีทำให้ราคาพังทลาย (>99.9%) และเกิดสภาพคล่องที่รุนแรง — แรงกดดันเชิงลบทันทีต่อราคาของ TRU เป็นสิ่งที่แน่นอน ในระยะสั้น คาดว่าจะมีแรงเทอย่างต่อเนื่อง สเปรดแคบหรือเกิดตลาดพังบน DEX และความต้องการซื้อแทบไม่มีจนกว่าจะมีการตรวจสอบ (audit) และการแก้ไขที่มีนัยสำคัญ การฟื้นตัวในระยะกลางถึงยาวขึ้นอยู่กับการดำเนินการของการกำกับดูแล แผนการเบิร์น/ซื้อคืนโทเค็น หรือการกู้คืนกองทุนที่สำเร็จ; หากขาดมาตรการฟื้นฟูที่น่าเชื่อถือ ความเชื่อมั่นของนักลงทุนจะยังคงเสียหายและ TRU อาจซื้อขายที่ระดับต่ำอย่างมีนัยสำคัญหรือถูกถอดออกจากแหล่งสภาพคล่อง ตลาด DeFi ที่กว้างขึ้นอาจเห็นการขายระมัดระวังระยะสั้นในโทเค็นขนาดเล็กที่เกี่ยวข้อง แต่การแพร่กระจายแบบเป็นระบบมีจำกัดเพราะช่องโหว่ใช้ประโยชน์จากสัญญา TRU รุ่นเก่าแทนที่จะเป็นโครงสร้างพื้นฐาน L1 แกนหลัก สำหรับเทรดเดอร์: หลีกเลี่ยงการเปิดโพซิชั่นขาขึ้น (long) บน TRU จนกว่าสภาพคล่องและการแก้ไขโปรโตคอลจะชัดเจน; ติดตามการไหลบนเชน การถอนสู่ Tornado Cash และการอัปเดตใดๆ จากหน่วยบังคับใช้กฎหมายหรือการกำกับดูแลที่อาจเปลี่ยนมุมมองการฟื้นตัวอย่างมีนัยสำคัญ.