Truebit 被利用：2,600 萬 ETH 被盜，攻擊者透過 Tornado Cash 洗錢
Truebit 在1月8日發生重大被利用事件，攻擊者濫用一個舊有智慧合約的整數溢位漏洞，幾乎以零成本鑄造數百萬枚 TRU 代幣，並將其賣入流動性池，從協議抽走 8,535 ETH（約 2,600–2,640 萬美元）。安全公司（Cyvers、PeckShield）標示可疑的鏈上活動：攻擊者實際上免費鑄造 TRU，利用 builder bribes 進行前置搶跑並阻止緊急暫停，並多次在 DEX 池中拋售，導致 TRU 暴跌超過 99.9%，市場變得缺乏流動性。鏈上追蹤顯示攻擊者透過 Tornado Cash 清洗被盜的 ETH。調查者將同一錢包連結到12天前的 Sparkle Protocol 漏洞事件，顯示為一名技術嫻熟的行為者。Truebit 已警告使用者避免受影響的舊合約（0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2）、已聯絡執法機關並開始審查協議。此事件突顯舊有智慧合約漏洞的持續風險，以及當資產經由混幣器轉移後資金回收的挑戰。交易者應注意加強鏈上監控、對整個 DeFi 的舊合約進行稽核，以及 TRU 可能持續的流動性不足與價格壓力。
Bearish
該漏洞直接針對 TRU 的代幣經濟與流動性。攻擊者以近乎零成本鑄造數百萬 TRU 並賣入 DEX 池，導致價格暴跌（>99.9%）與嚴重的流動性枯竭——TRU 價格立即承受負面壓力是確定的。短期內，預期將有持續的拋售壓力、DEX 上的緊縮點差或市場崩壞，以及在完成審計與具意義的補救措施之前，買方興趣幾乎不存在。中長期的復甦取決於治理行動、代幣燒燬/回購計劃或資金成功回收；若缺乏可信的復甦措施，投資人信心將持續受損，TRU 可能在顯著被壓抑的水準交易或從流動性場域下市。更廣的 DeFi 市場可能會在相關的少量市值代幣上出現短暫的警示性拋售，但系統性連鎖有限，因為該漏洞利用的是舊有的 TRU 合約，而非核心 L1 基礎設施。對交易者：在流動性與協議補救明朗之前，避免對 TRU 採取多頭部位；監控鏈上資金流、Tornado Cash 的退出情況，以及任何可能實質改變復甦前景的執法或治理更新。