Thị trường tiền điện tử lao đao, lại xuất hiện một sự kiện "thiên nga đen".

Truebit Protocol trên lớp cơ sở Ethereum gặp phải sự cố bảo mật nghiêm trọng, hơn 26 triệu đô la tiền được đánh cắp, token gốc TRU giảm thẳng từ 0,16 đô la xuống gần không. Sự cố xảy ra trong vài giờ, nhà đầu tư bị bất ngờ.

**Tổng quan thông tin cốt lõi của sự kiện**

Dữ liệu chính yếu một cái nhìn 👇
- 8535 ETH bị chuyển ra khỏi hợp đồng
- Số tiền mất khoảng 26 triệu đô la
- Giá TRU gần như bằng không
- Lỗ hổng xuất phát từ khuyết tật mã cũ trong hợp đồng thông minh

**Phát hiện và xác nhận**

Câu chuyện bắt đầu từ cảnh báo của tổ chức bảo mật trên chuỗi Cyvers. Họ phát hiện ra một giao dịch bất thường, sau đó theo dõi và xác nhận hợp đồng thông minh cốt lõi của Truebit bị rút kinh phí liên tục. Địa chỉ của tin tặc cuối cùng tích lũy nhận được 8535 ETH, kho tiền của giao thức hoàn toàn bị làm cạn kiệt.

Thị trường phản ứng rất nhanh — nhà đầu tư nhìn thấy tín hiệu rủi ro ngay lập tức bỏ chạy, giá TRU giảm như rơi tự do, vốn hóa thị trường bốc hơi hết.

**Phản hồi chính thức**

Nhóm Truebit phát hành tuyên bố khẩn cấp trên nền tảng xã hội, xác nhận sự cố bảo mật nghiêm trọng đã xảy ra, và ngay lập tức đưa ra cảnh báo rủi ro: tạm thời tránh tương tác với hợp đồng liên quan.

Các hành động được nhóm chính thức tiết lộ bao gồm:
- Đã chủ động báo cáo cho cơ quan thực thi pháp luật
- Đẩy mạnh quá trình điều tra
- Khám phá các phương pháp khắc phục khả thi

**Phân tích lỗ hổng**

Theo dõi sâu của các nhà nghiên cứu trên chuỗi, cuộc tấn công này không sử dụng bất kỳ lỗ hổng ác ý ngày hôm nay nào, mà là lỗ hổng cũ còn sót lại trong hàm đúc của hợp đồng — loại vấn đề này thường bị nhóm phát triển quên lãng, nhưng lại trở thành "chìa khóa mở cửa" trong mắt những kẻ tấn công.

Sự kiện này một lần nữa phơi bày điểm yếu trong kiểm toán hợp đồng thông minh trong hệ sinh thái Ethereum, đồng thời cũng gióng lên hồi chuông cảnh báo cho toàn bộ ngành công nghiệp DeFi.