Truebit استحصال: 26M ETH چرائے گئے، حملہ آور نے Tornado Cash کے ذریعے فنڈز لانڈر کیے

| cryptobriefing.com
Truebit کو 8 جنوری کو ایک بڑے ایکسپلائٹ کا سامنا ہوا جب ایک حملہ آور نے ایک پرانے اسمارٹ کنٹریکٹ میں انٹیجر اوور فلو کا غلط فائدہ اٹھاتے ہوئے ملینز کی تعداد میں TRU ٹوکن تقریباً صفر قیمت پر منٹ کیے اور انہیں لیکویڈیٹی پولز میں فروخت کر کے پروٹوکول سے 8,535 ETH (≈ $26–26.4M) نکال لیے۔ سیکیورٹی فرموں (Cyvers، PeckShield) نے مشکوک آن-چین سرگرمی کی نشاندہی کی: حملہ آور نے درحقیقت مفت TRU منٹ کیے، بیلڈر براعز (builder bribes) استعمال کر کے فرنٹ رن اور ایمرجنسی پوزز کو بلاک کیا، اور بار بار DEX پولز میں فروخت کیا، جس سے TRU 99.9% سے زائد ڈھیر ہو گیا اور مارکیٹس غیر مائع رہ گئیں۔ آن-چین ٹریکرز سے معلوم ہوتا ہے کہ حملہ آور نے چوری شدہ ETH کو Tornado Cash کے ذریعے لانڈر کیا۔ تفتیش کاروں نے اسی والیٹ کو 12 دن پہلے Sparkle Protocol ایکسپلائٹ سے منسلک کیا، جس سے ماہر حملہ آور کا اشارہ ملتا ہے۔ Truebit نے صارفین کو متاثرہ پرانے کنٹریکٹ (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) سے باز رہنے کی تنبیہ کی، قانون نافذ کرنے والے اداروں کو شامل کیا، اور پروٹوکول کا جائزہ شروع کیا۔ یہ واقعہ لیگیسی اسمارٹ کنٹریکٹس کی کمزوریوں کے مستقل خطرات اور ایک بار اثاثے مکسروں کے ذریعے چلے جائیں تو فنڈز کی بازیابی کی مشکلات کو اجاگر کرتا ہے۔ تاجروں کو آن-چین مانیٹرنگ میں اضافہ، DeFi میں لیگیسی کنٹریکٹس کے آڈٹس، اور TRU کی ممکنہ جاری غیر مائعاتی کیفیت اور قیمت کے دباؤ کا نوٹس کرنا چاہیے۔
Bearish
اس ایکسپلائٹ نے براہِ راست TRU کے ٹوکن اکنامکس اور لیکویڈیٹی کو نشانہ بنایا۔ تقریباً صفر لاگت پر کروڑوں TRU منٹ کرکے اور انہیں DEX پولز میں بیچ کر، حملہ آور نے قیمت میں زبردست گراؤ (>99.9%) اور شدید غیرموجودگیِ لیکویڈیٹی کو جنم دیا — TRU کی قیمت پر فوری منفی دباؤ یقینی ہے۔ قلیل مدت میں، جاری ڈمپ پریشر، DEXs پر تنگ اسپریڈز یا ٹوٹے ہوئے بازار، اور آڈٹس اور معنی خیز اصلاحات تک خریداری کی انتہائی کم دلچسپی متوقع ہے۔ درمیانی تا طویل مدتی بحالی گورننس کے اقدامات، ٹوکن برن/ریپچیز کے منصوبے، یا فنڈز کی کامیاب بازیابی پر منحصر ہوگی؛ قابلِ بھروسہ بحالی کے اقدامات کے بغیر سرمایہ کاروں کا اعتماد متاثر رہے گا اور TRU اہم حد تک کم قیمت پر ٹریڈ کر سکتا ہے یا لیکویڈیٹی وینوز سے لسٹنگ ختم ہوسکتی ہے۔ وسیع DeFi مارکیٹس متعلقہ اسمال-کیپ ٹوکنز میں عارضی طور پر محتاط فروخت دیکھ سکتی ہیں، مگر نظامی آلودگی محدود ہے کیونکہ ایکسپلائٹ نے کور L1 انفراسٹرکچر کے بجائے ایک لیگیسی TRU کنٹریکٹ کو ہدف بنایا۔ تاجروں کے لیے: جب تک لیکویڈیٹی اور پروٹوکول کی اصلاحات واضح نہ ہوں TRU میں لانگ ایکسپوژر لینے سے گریز کریں؛ آن چین فلو، Tornado Cash کے اخراجات، اور کوئی بھی قانونی یا گورننس اپ ڈیٹ مانیٹر کریں جو بحالی کے امکانات کو مادّی طور پر بدل سکے۔