Truebit 被利用：2,600 萬 ETH 被盜，攻擊者透過 Tornado Cash 清洗資金
Truebit 於1月8日遭遇重大被利用事件，攻擊者濫用一個舊有智能合約的整數溢位漏洞，以近乎零成本鑄造數以百萬計的 TRU 代幣，並將其賣入流動性池，從協議抽走 8,535 ETH（約 2,600–2,640 萬美元）。安全公司（Cyvers、PeckShield）標示出可疑鏈上活動：攻擊者實質免費鑄造 TRU，利用 builder bribes 進行前置搶跑並阻止緊急暫停，並反覆在 DEX 池中拋售，導致 TRU 暴跌超過 99.9%，市場變得無流動性。鏈上追蹤顯示攻擊者透過 Tornado Cash 清洗被盜 ETH。調查人員將同一錢包連結至 12 日前的 Sparkle Protocol 漏洞事件，顯示為一個技術成熟的行為者。Truebit 警告用戶避免受影響的舊合約（0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2）、已通知執法部門並開始檢討協議。事件突顯舊有智能合約漏洞帶來的持續風險，以及資產經過混幣器後資金追回的挑戰。交易者應注意加強鏈上監控、對 DeFi 中的舊合約進行審計，以及 TRU 可能持續的流動性不足與價格壓力。
Bearish
該漏洞直接針對 TRU 的代幣經濟和流動性。攻擊者以近乎零成本鑄造數百萬 TRU 並賣入 DEX 池，觸發價格崩潰（>99.9%）及嚴重流動性枯竭——TRU 價格即時承受負面壓力是必然的。短期內，預期持續拋售壓力、DEX 上出現緊窄買賣差價或市場失靈，以及在完成審計和實質補救前，買方興趣幾近不存在。中至長期的復甦取決於治理行動、代幣燒毀/回購計劃或成功追回資金；若無可信的復甦措施，投資者信心將持續受損，TRU 可能在大幅壓低的價格水平交易或被流動性場所下架。更廣泛的 DeFi 市場或會出現與之相關的小市值代幣短暫的謹慎性拋售，但系統性傳播有限，因為該漏洞利用的是舊有 TRU 合約，而非核心 L1 基建。對交易者而言：在流動性和協議補救明朗之前，避免對 TRU 採取多頭曝險；監察鏈上資金流動、Tornado Cash 的退出情況，以及任何可能實質改變復甦前景的執法或治理更新。