Khai thác Truebit: 26 triệu ETH bị rút, kẻ tấn công rửa tiền qua Tornado Cash
Truebit chịu một vụ khai thác lớn vào ngày 8 tháng 1 khi kẻ tấn công lợi dụng tràn số nguyên trong một hợp đồng thông minh cũ để mint hàng triệu token TRU với chi phí gần như bằng không và bán chúng vào các liquidity pool, rút 8.535 ETH (≈ $26–26.4M) khỏi giao thức. Các công ty bảo mật (Cyvers, PeckShield) phát hiện hoạt động đáng ngờ on‑chain: kẻ tấn công mint TRU gần như miễn phí, dùng “bribe” cho builder để front‑run và chặn cơ chế tạm dừng khẩn cấp, và nhiều lần bán vào pool DEX, khiến TRU sụt hơn 99,9% và làm thị trường mất thanh khoản. Các công cụ theo dõi on‑chain cho thấy kẻ tấn công rửa ETH đánh cắp qua Tornado Cash. Điều tra viên liên kết cùng ví với vụ khai thác Sparkle Protocol 12 ngày trước, gợi ý về một tác nhân tinh vi. Truebit cảnh báo người dùng tránh hợp đồng legacy bị ảnh hưởng (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), liên hệ cơ quan pháp luật và bắt đầu rà soát giao thức. Sự cố nhấn mạnh rủi ro kéo dài từ lỗ hổng hợp đồng thông minh legacy và thách thức trong việc thu hồi tiền khi tài sản đã đi qua mixer. Các trader nên lưu ý tăng cường giám sát on‑chain, kiểm toán các hợp đồng legacy trong DeFi và khả năng TRU tiếp tục mất thanh khoản và chịu áp lực giá giảm.
Bearish
Lỗ hổng tấn công trực tiếp vào cơ chế kinh tế và thanh khoản của token TRU. Bằng cách mint hàng triệu TRU với chi phí gần như bằng không và bán vào các pool DEX, kẻ tấn công đã kích hoạt sự sụt giảm giá (>99,9%) và tình trạng thiếu thanh khoản nghiêm trọng — áp lực giảm giá ngay lập tức lên giá TRU là chắc chắn. Ngắn hạn, dự kiến sẽ có áp lực xả liên tục, spread hẹp hoặc thị trường bị phá vỡ trên các DEX, và gần như không có nhu cầu mua cho đến khi có kiểm toán và xử lý khắc phục đáng kể. Phục hồi trung - dài hạn phụ thuộc vào hành động quản trị, kế hoạch đốt/mua lại token hoặc việc thu hồi quỹ thành công; nếu không có biện pháp phục hồi đáng tin cậy, niềm tin nhà đầu tư sẽ tiếp tục bị tổn hại và TRU có thể giao dịch ở mức giảm đáng kể hoặc bị delist khỏi các kênh thanh khoản. Thị trường DeFi rộng hơn có thể chứng kiến các đợt bán thận trọng ngắn hạn ở các token small-cap liên quan, nhưng rủi ro lan truyền hệ thống là hạn chế vì exploit lợi dụng một hợp đồng TRU cũ thay vì cơ sở hạ tầng lõi L1. Đối với nhà giao dịch: tránh mở vị thế long với TRU cho đến khi thanh khoản và việc khắc phục giao thức rõ ràng; theo dõi dòng tiền on-chain, các lối thoát qua Tornado Cash và mọi cập nhật từ cơ quan thực thi pháp luật hoặc quản trị có thể thay đổi đáng kể triển vọng phục hồi.