Токен TRU рухнул на 99% после эксплойта Truebit на $26 млн

Нативный токен Truebit TRU рухнул примерно на 99% после того, как злоумышленники использовали давно существующую уязвимость в смарт‑контракте и вывели около 26 миллионов долларов (8 535 ETH). Исследователи и on‑chain аналитики заявляют, что ошибочно размещённая функция mint (покупка) в контракте покупки — работающем в основной сети Ethereum почти пять лет — позволяла любому чеканить или покупать TRU по искусственно низким ценам. Truebit подтвердил инцидент безопасности с участием одного или нескольких злоумышленников и указал адрес контракта атакующего (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), призвав пользователей не взаимодействовать с ним при координации с правоохранительными органами. Независимые трекеры оценили кражу примерно в 26 млн долларов; в документации Truebit не было опубликовано полного технического разборa (post‑mortem) или формальных аудитов, что вызывает вопросы о безопасности проекта. Утечка подчёркивает риски, связанные со старыми багами в смарт‑контрактах и неаудированным DeFi‑кодом. Для трейдеров: ликвидность и ценообразование TRU, скорее всего, пострадают; попытки восстановления on‑chain, заморозки на биржах или крупные перемещения кошельков могут вызвать резкую волатильность, а аппетит к риску в отношении мелких DeFi‑токенов может снизиться по мере того, как аудиторы, провайдеры ликвидности и биржи пересматривают свою экспозицию.