Експлойт Truebit: викрадено 26 млн ETH, атакувальник відмиває кошти через Tornado Cash
Truebit зазнав великого експлойту 8 січня, коли зловмисник скористався переповненням цілочисельного типу в застарілому смарт‑контракті, щоб змінтити мільйони токенів TRU майже безкоштовно та продати їх у пули ліквідності, спустошивши 8 535 ETH (≈ $26–26,4M) із протоколу. Компанії з безпеки (Cyvers, PeckShield) зафіксували підозрілу он‑чейн активність: зловмисник фактично безкоштовно створював TRU, використовував «проплатки» builder'ам для фронт‑рану й блокування екстрених пауз, і багаторазово продавав у DEX‑пули, що спричинило крах TRU більш ніж на 99,9% і зробило ринки неліківідними. Он‑чейн трекери вказують, що зловмисник відмив викрадені ETH через Tornado Cash. Слідчі пов’язали той самий гаманець із експлойтом Sparkle Protocol 12 днів раніше, що свідчить про висококваліфікованого актора. Truebit попередив користувачів уникати ураженого legacy‑контракту (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), звернувся до правоохоронних органів і розпочав перегляд протоколу. Інцидент підкреслює постійні ризики вразливостей у legacy смарт‑контрактах та складнощі повернення коштів після того, як активи спрямовані через міксери. Трейдерам слід враховувати посилений он‑чейн моніторинг, аудити legacy‑контрактів у DeFi та ймовірну тривалу неліківідність і тиск на зниження ціни TRU.
Bearish
Експлойт безпосередньо атакував економіку токена TRU та його ліквідність. Створивши (mint) мільйони TRU майже за нульову вартість і продавши їх у пулах DEX, зловмисник спричинив обвал ціни (>99,9%) і серйозну неліківідність — негайний негативний тиск на ціну TRU гарантований. У короткостроковій перспективі очікується тривалий тиск на продажі, вузькі спреди або «зламані» ринки на DEX та мізерний попит з боку покупців поки не будуть проведені аудити та суттєва ремедіація. Відновлення у середньо- та довгостроковій перспективі залежить від дій управління (governance), планів спалення/викупу токенів або успішного відновлення коштів; за відсутності надійних заходів довіру інвесторів буде підірвано і TRU може торгуватися на значно знижених рівнях або бути вилученим з ліквідних майданчиків. Ширші ринки DeFi можуть побачити короткочасні обережні розпродажі у суміжних токенів з малою капіталізацією, але системний вплив обмежений, оскільки експлойт використав застарілий контракт TRU, а не основну інфраструктуру L1. Для трейдерів: уникайте довгих позицій (long) у TRU, доки не проясняться питання ліквідності та виправлення протоколу; відслідковуйте ончейн-потоки, виведення в Tornado Cash та будь-які оновлення від правоохоронних органів або органів управління, які можуть істотно змінити перспективи відновлення.