Truebit açığı: 26M ETH çalındı, saldırgan Tornado Cash üzerinden fonları aklıyor
Truebit, 8 Ocak'ta önemli bir açık yaşadı; saldırgan eski bir akıllı sözleşmedeki tam sayı taşmasını (integer overflow) kötüye kullanarak milyonlarca TRU tokeni neredeyse maliyetsiz şekilde bastı ve bunları likidite havuzlarına satarak protokolden 8.535 ETH (≈ $26–26,4M) çekti. Güvenlik firmaları (Cyvers, PeckShield) zincir üzeri şüpheli faaliyetler bildirdi: saldırgan TRU'yu fiilen ücretsiz olarak basmış, acil durdurmaları önden geçmek ve engellemek için builder rüşvetleri kullanmış ve DEX havuzlarına tekrar tekrar satış yaparak TRU'nun %99,9'dan fazla çökmesine ve piyasaların likiditesiz hale gelmesine neden olmuş. Zincir takipçileri, saldırganın çalınan ETH'yi Tornado Cash aracılığıyla akladığını gösteriyor. Soruşturmacılar aynı cüzdanı 12 gün önceki Sparkle Protocol saldırısıyla ilişkilendirdi; bu sofistike bir aktör olduğunu düşündürüyor. Truebit, kullanıcıları etkilenen eski sözleşmeden (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) kaçınmaları konusunda uyardı, kolluk kuvvetleriyle iletişime geçti ve protokol incelemesine başladı. Olay, eski akıllı sözleşmelerdeki güvenlik açıklarının sürekli risklerini ve varlıklar mixer'lar aracılığıyla yönlendirildiğinde fon kurtarmanın zorluklarını vurguluyor. Trader'lar zincir üzeri izleme artışı, DeFi'deki eski sözleşmelerin denetimleri ve TRU'nun muhtemel devam eden likidite eksikliği ve fiyat baskısına dikkat etmeliler.
Bearish
Zafiyet doğrudan TRU token ekonomisini ve likiditesini hedef aldı. Saldırgan, neredeyse maliyetsiz milyonlarca TRU basıp bunları DEX havuzlarına satarak fiyatın çökmesine (> %99,9) ve ciddi likidite kaybına yol açtı — TRU fiyatı üzerinde anlık negatif baskı kesin. Kısa vadede, süregelen satış baskısı, dar spreadler veya DEX’lerde kırılmış piyasalar ve denetimler ile anlamlı düzeltmeler yapılana kadar ihmal edilebilir alım ilgisi bekleyin. Orta-uzun vadeli toparlanma yönetişim aksiyonlarına, token yakım/geri alım planlarına veya fonların başarılı şekilde kurtarılmasına bağlı; güvenilir toparlanma önlemleri yoksa yatırımcı güveni zedelenmiş kalır ve TRU kayda değer şekilde düşük seviyelerde işlem görebilir ya da likidite platformlarından delist edilebilir. Daha geniş DeFi piyasaları, ilgili küçük sermayeli tokenlerde kısa süreli temkinli satışlar görebilir ancak sistemik bulaşma sınırlıdır çünkü zafiyet çekirdek L1 altyapısı yerine eski bir TRU sözleşmesini hedef aldı. Traderlar için: likidite ve protokol düzeltmeleri netleşene kadar TRU’da long pozisyon almayın; on-chain akışları, Tornado Cash çıkışlarını ve kurtarma görünümünü ciddi şekilde değiştirebilecek herhangi bir kolluk kuvveti veya yönetişim güncellemesini takip edin.