2026-01-09 07:23:23

Мікроколивання, ще одна "чорна лебідь" подія.

Базовий рівень Ethereum — протокол Truebit — зазнав серйозної безпекової інциденту, понад 26 мільйонів доларів США було викрадено, його рідний токен TRU різко впав з 0.16 долара до майже нуля. Інцидент стався всього за кілька годин, інвестори були непідготовлені.

**Ключова інформація про подію**

Ключові дані безпосередньо👇
- 8535 ETH були переведені з контракту
- Втрата становить приблизно 2600 мільйонів доларів США
- Ціна TRU майже стала нульовою
- Уразливість виникла через дефект у історичному коді смарт-контракту

**Виявлення та підтвердження**

Історія починається з попередження від національної служби безпеки Cyvers. Вони зафіксували аномальну транзакцію, а потім підтвердили, що основний смарт-контракт Truebit безперервно витягує кошти. Хакерський адрес отримав у підсумку 8535 ETH, казна протоколу була повністю опустошена.

Ринок реагував миттєво — інвестори одразу ж почали тікати, сигналізуючи про ризик, ціна TRU різко впала, капіталізація зникла.

**Офіційна реакція**

Команда Truebit у соціальних мережах терміново опублікувала заяву, підтвердивши серйозний безпековий інцидент і негайно попередила про ризики: тимчасово уникати взаємодії з відповідними контрактами.

Офіційні заходи включають:
- Вже повідомлено правоохоронні органи
- Активно ведеться розслідування
- Вивчаються можливі шляхи виправлення ситуації

**Аналіз уразливості**

Згідно з глибоким аналізом дослідників блокчейну, ця атака не використовувала новий нульовий день, а була викликана застарілою уразливістю функції емісії монет у контракті — таке питання часто забувають розробники, але воно стає "ключем" для хакерів.

Ця подія ще раз показала слабкі місця аудиту смарт-контрактів у екосистемі Ethereum і стала тривожним дзвінком для всього сектору DeFi.

ETH-4,36%

TRU0,47%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

15 лайків

Нагородити
15
5
Репост
Поділіться

Прокоментувати

0/400

HappyMinerUncle

· 01-12 06:35

Старі вразливості, ця річ дійсно не має захисту... ще одна забута кодова бомба. --- Ось чому я ніколи не вкладаю все в екосистемні монети, занадто багато команд прагнуть швидко заробити. --- 26 мільйонів зникли, tru повернулися до нуля, інвестори знову зазнають великих збитків. --- Реакція Cyvers все ще швидка, якби не їх попередження, хто знає, скільки ще триватиме цей хаос. --- Звіт у правоохоронні органи? Ем... такі справи зазвичай закінчуються так і не вирішеними, всі це добре знають. --- Аудит смарт-контрактів звучить гарно, але насправді це просто гра в азарт. Багато проектів проходили аудит і все одно зірвалися. --- Екосистема Ethereum знову отримала попереджувальний дзвінок, але наступного разу хтось знову використовує старий код для розгортання, адже збитки несуть переважно роздрібні інвестори.