26 मिलियन डॉलर के ईथेरियम एक्सप्लॉइट के बाद Truebit टोकन 99% गिर गए

9 जनवरी 2026 को ट्रूबिट ने एक गंभीर सुरक्षा घटना का खुलासा किया जिसमें इसके स्मार्ट कॉन्ट्रैक्ट में मौजूद एक सुरक्षा漏洞 का फायदा उठाकर लगभग 8,535 ETH चुरा लिया गया, घटना के समय इसका मूल्य लगभग $26.6 मिलियन के बराबर था। एक्सप्लॉयट ने प्रोटोकॉल की मूल्य निर्धारण तर्क को getPurchasePrice फ़ंक्शन में निशाने पर रखा, जिससे आक्रमणकारी ने शून्य लागत पर TRU टोकन मिंट कर उन्हें बॉन्डिंग कर्व तंत्र के जरिए ETH में वापस बदला, और इससे कॉन्ट्रैक्ट के रिज़र्व तेज़ खरीद-फरोख्त चक्र में समाप्त हो गए。

ट्रूबिट के आधिकारिक चैनलों ने X पर एक पोस्ट में इस घटना की पुष्टि की: “आज हमें एक सुरक्षा घटना के बारे में जानकारी मिली है जिसमें एक या एक से अधिक दुर्भावनापूर्ण तत्व शामिल हैं। प्रभावित स्मार्ट कॉन्ट्रैक्ट 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 है और हम जनता से आगे सूचना तक इस कॉन्ट्रैक्ट के साथ इंटरैक्ट न करने की कड़ी सलाह देते हैं। हम कानून प्रवर्तन के संपर्क में हैं।”

Lookonchain जैसे ब्लॉकचेन जासूसों के ऑन-चेन विश्लेषण से यह स्पष्ट हुआ कि कुल निकासी आरम्भिक चिह्नित बैलेंस से अधिक थी, जो संकेत देता है कि चोरी की पूरी सीमा को छिपाने के लिए कई ट्रांजैक्शन का उपयोग किया गया था। PeckShield के डेटा ने पुष्टि की कि चुराए गए ETH का अधिकांश भाग एक ही पते में समेकित किया गया था इससे पहले कि कुछ हिस्से Tornado Cash के जरिए ट्रेल को अस्पष्ट करने के लिए मार्गित किए गए। आक्रमणकार ने TRU टोकन की एक अतिरिक्त निकासी भी की, जिसकी कीमत लगभग $300,000 के बराबर थी。

बाज़ार प्रतिक्रिया तुरंत और गंभीर थी। Nansen के डेटा के अनुसार TRU की कीमत लगभग $0.16 के पास से एक सेंट के अंश तक गिर गई, और 24 घंटे से भी कम समय में लगभग सभी बाजार मूल्य मिट गया। भय-आधारित विक्रय शुरू हो गया, जिससे ट्रेडिंग वॉल्यूम में उछाल आया और कई धारक किसी भी कीमत पर पोज़िशन बेचने में सक्षम नहीं रहे。

यह ब्रेच 2026 की शुरुआत के सबसे बड़े DeFi एक्सप्लॉइट्स में से एक के तौर पर पहचाना गया है, इसके बाद 2025 के अंत में Flow के नकली टोकन एक्सप्लॉयट और Trust Wallet Chrome एक्सटेंशन हैक जैसी प्रमुख घटनाओं के बाद। नवंबर 2025 में हैक नुकसान कुल $194 मिलियन से दिसंबर में $76 मिलियन तक घटने के बावजूद, उच्च-प्रोफाइल हैक्स स्मार्ट कॉन्ट्रैक्ट कोड में निरंतर कमजोरियों को उजागर करते रहते हैं और भविष्य में exploits को रोकने के लिए कठोर सुरक्षा ऑडिट की आवश्यकता पर जोर देते हैं।

Truebit की विकास टीम ने सभी संबंधित कॉन्ट्रैक्ट्स को रोक दिया है, आंतरिक जांच शुरू की है, और पूर्ण तकनीकी पोस्ट-मार्टम करने के लिए थर्ड-पार्टी फोरेंसिक विशेषज्ञों को शामिल किया है। चोरी गए फंड की आंशिक पुनर्प्राप्ति के लिए बातचीत जारी है, हालांकि ब्रेच के विकेन्द्रीकृत प्रकृति और गोपनीयता मिक्सर के उपयोग से ट्रेसिंग और पुनर्प्राप्ति में बाधाएं हैं। इस बीच, उपयोगकर्ता और डेवलपर्स DeFi प्रोटोकॉल के जोखिम-प्रबंधन प्रथाओं का पुनर्मूल्यांकन कर रहे हैं, ताकि भविष्य की exploits को रोकने के लिए औपचारिक ऑडिट, बग बाउंटी कार्यक्रम, और टाइम-लॉक्ड अपग्रेड तंत्र जैसे उपायों पर जोर दिया जा सके।