🔴BREAKING: @Truebitprotocol ($TRU) 被破壞 $26M 漏洞導致8,535 ETH被提取,代幣在數小時內崩跌約99.9%
- 2026年第一起重大DeFi黑客事件波及一個OG @ethereum 項目 (Truebit,自2017年左右開始提供鏈下可驗證計算服務)。
👉1月8日,攻擊者利用一個舊的購買/鑄幣智能合約 (地址:0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 —部署約5年前)的漏洞。
🟢安全報告描述事件經過(:
- 根本原因:鑄幣函數的定價錯誤/數學錯誤,可能是整數溢出或大額交易的定價邏輯缺陷)。
- 黑客幾乎免費鑄造大量代幣,然後拋售到流動性池中,抽走ETH儲備。
- 攻擊者錢包 (0x6C8E...2b50) 盜取了8,535 ETH
$TRU $2650萬當時(。
約50%的資金迅速通過Tornado Cash洗錢。
⛳立即後果:
)價格從約$0.16暴跌至接近零 ($0.0000000029或類似的微粒水平),流動性池被清空,市值幾乎歸零。
@Truebitprotocol 團隊確認事件:「涉及惡意行為者的安全事件」並敦促大家暫停與受影響合約的互動,直至另行通知。
- 他們正與執法部門合作,但尚未宣布任何恢復或賠償計劃
$TRU 此類案件中成功率較低(。
- 有提及所謂的「價格恢復」,