Truebit遭攻擊，TRU幣暴跌99.9%

Truebit是一個基於以太坊的輔助型協議，幫助智能合約高效處理複雜任務，原生代幣為TRU。

此次攻擊損失約8,535枚ETH，價值約2,660萬美元。

攻擊者利用了Truebit協議中一個五年前部署的舊智能合約中的漏洞。

這個合約有一個邏輯錯誤：當請求鑄造極大量的TRU代幣時，計算出的購買價格會異常低，甚至接近零。

攻擊者的操作步驟大致如下：

1、攻擊者調用合約的購買/鑄幣函數，以極低的ETH成本鑄造出海量的TRU代幣。

2、協議使用定價曲線來管理TRU的買賣價格。攻擊者將剛鑄造的TRU代幣賣回給合約。

3、重複買-賣循環：通過反覆執行“低價買（鑄造）→ 高價賣”的操作，攻擊者不斷從合約的ETH儲備中抽取資金，直到抽乾約8535枚ETH（價值約2660萬美元）。

這個漏洞本質上是定價溢出或邊界條件錯誤，導致大額鑄造時價格計算失效。事件涉及至少兩名攻擊者，主攻擊者獲利約2600萬美元。Truebit團隊已確認事件並暫停相關合約交互。

#TruebitHack #TRU #CryptoHack #DeFiExploit #Ethereum