Truebit токени се сриват със 99% след експлойт в Ethereum на стойност 26 милиона долара

На 9 януари 2026 г. Truebit обяви сериозен инцидент за сигурността, при който уязвимост в неговия смарт контракт беше експлоатирана, за да се изтеглят около 8 535 ETH, оценени на приблизително 26,6 милиона долара към момента на пробива. Злонамереното действие е насочено към логиката за ценообразуване на протокола във функцията getPurchasePrice, което позволява на атакуващия да емитира TRU токени без разходи и да ги конвертира обратно в ETH чрез механизма на bonding curve, изчерпвайки резервите на контракта в бърз покупко-продажбен цикъл. Официалните канали на Truebit потвърдиха инцидента в публикация в X: „Днес станахме наясно със сигурност инцидент, участващ един или повече злонамерени лица. Засегнатият смарт контракт е 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 и силно призоваваме обществото да не взаимодейства с този контракт докато не бъдат дадени допълнителни инструкции. Ние сме в контакт с правоохранителните органи.“ Анализът на веригата от експерти като Lookonchain показа, че общата изтеглена сума надвишава първоначално отбелязания баланс, което означава, че са използвани множество транзакции за маскиране на пълния обхват на кражбата. Данните на PeckShield потвърдиха, че по-голямата част от откраднатия ETH е била консолидирана в един адрес, преди частите да бъдат пренасочени през Tornado Cash за да се прикрие следата. Атакуващият е извършил и вторично източване на TRU токени на стойност приблизително 300 000 долара. Пазарната реакция беше незабавна и сериозна. Според данни на Nansen цената на TRU падна от близо 0,16 долара до част от цента, като по този начин почти изтри цялата пазарна стойност за по-малко от 24 часа. Обемът на търговията се увеличи рязко, тъй като паническите продажби заваляха, и много притежатели не успяха да реализират позициите си на никаква цена. Този пробив бележи едно от най-големите DeFi експлоати през началото на 2026 г., след значими инциденти в края на 2025 г., като експлойт на фалшив токен на Flow и хак на Chrome разширението Trust Wallet. Въпреки по-широкото намаление на общите загуби от хакове — от 194 милиона долара през ноември 2025 г. до 76 милиона през декември — хакове на висока видимост продължават да подчертават трайните уязвимости в кода на смарт контрактите и необходимостта от стриктни одити за сигурност. Разработчиците на Truebit са спрели всички свързани договори, започнали вътрешно разследване и са наели независими криминалистични експерти за извършване на пълен технически постмортем. Опитите за частично възстановяване на откраднатите средства продължават, макар децентрализираната природа на пробива и използването на миксери за поверителност да усложняват проследяването и възстановяването. Междувременно потребителите и разработчиците преосмислят практиките за управление на риска за DeFi протоколи, подчертавайки важността на формалните одити, програмите за награди за открити бъгове и механизмите за времево заключване на надграждания, за да се намалят бъдещите експлоати.