Truebit exploit: 26M ETH ninakaw, ataker naglaba ng pondo gamit ang Tornado Cash
Naka-exploit ang Truebit noong Enero 8 nang abusuhin ng attacker ang integer overflow sa isang legacy smart contract para mag-mint ng milyun-milyong TRU token nang halos walang gastos at ibenta ang mga ito sa liquidity pools, na nag-drain ng 8,535 ETH (≈ $26–26.4M) mula sa protocol. Nag-flag ang mga security firm (Cyvers, PeckShield) ng kahina-hinalang on-chain activity: epektibong nag-mint ng TRU nang libre ang attacker, gumamit ng builder bribes para mag-front-run at pigilan ang emergency pauses, at paulit-ulit na nagbenta sa DEX pools, na nagdulot ng mahigit 99.9% pagbagsak ng TRU at nag-iwan ng illiquid na merkado. Nagpahiwatig ang on-chain trackers na nilabhan ng attacker ang ninakaw na ETH sa pamamagitan ng Tornado Cash. Inugnay ng mga imbestigador ang parehong wallet sa isang Sparkle Protocol exploit 12 araw bago, na nagpapahiwatig ng isang sopistikadong aktor. Nag-warning ang Truebit sa mga user na iwasan ang apektadong legacy contract (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), kinontak ang law enforcement, at sinimulan ang protocol review. Binibigyang-diin ng insidente ang patuloy na panganib mula sa vulnerabilities ng legacy smart contracts at ang mga hamon ng fund recovery kapag na-reroute ang assets sa pamamagitan ng mixers. Dapat pansinin ng traders ang mas mataas na on-chain monitoring, audits ng legacy contracts sa buong DeFi, at ang posibleng patuloy na illiquidity at price pressure para sa TRU.
Bearish
Ang exploit ay direktang tumarget sa ekonomiya ng token at liquidity ng TRU. Sa pamamagitan ng pag-mint ng milyun-milyong TRU sa halos zero na gastos at pagbebenta sa mga DEX pool, pinatigil ng attacker ang pagbagsak ng presyo (>99.9%) at matinding illiquidity — tiyak ang agarang negatibong pressure sa presyo ng TRU. Panandalian, asahan ang nagpapatuloy na dump pressure, makipot na spreads o sirang mga merkado sa DEX, at napakakaunting interes sa buy-side hanggang sa magkaroon ng audit at makahulugang remedasyon. Ang pagbangon sa medium hanggang long term ay nakadepende sa mga aksyon ng governance, plano para sunugin/bumili muli ng token, o matagumpay na pag-recover ng pondo; kung walang kredibleng hakbang sa pag-recover, mananatiling nasira ang kumpiyansa ng mga mamumuhunan at maaaring mag-trade ang TRU sa materially depressed na mga antas o ma-delist mula sa liquidity venues. Maaaring makaranas ang mas malawak na DeFi market ng panandaliang pag-iingat sa pagbebenta ng kaugnay na small-cap tokens, ngunit limitado ang systemic contagion dahil ang exploit ay ginamit sa isang legacy TRU contract sa halip na core L1 infrastructure. Para sa mga trader: iwasan ang pagkuha ng long exposure sa TRU hanggang malinaw ang liquidity at protocol remediation; subaybayan ang on-chain flows, Tornado Cash exits, at anumang updates mula sa law-enforcement o governance na maaaring malaki ang magbago sa recovery prospects.