ट्रूबिट टोकन 99% गिर गया 26 मिलियन डॉलर के एक्सप्लॉयट के बाद

8 जनवरी 2026 को, Ethereum-आधारित गणना सत्यापन प्रोटोकॉल Truebit का लगभग 26.6 मिलियन डॉलर के बराबर शोषण हुआ, जिसके परिणामस्वरूप 8,535 ETH का नुकसान हुआ। यह घटना एक पुरानी स्मार्ट कॉन्ट्रैक्ट (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) को निशाना बना थी, जहाँ खरीद फ़ंक्शन में मूल्य निर्धारण तर्क में एक बग ने बड़े टोकन निर्माण अनुरोधों के लिए लागत शून्य लौटाई। इस दोष के कारण एक दुर्भावनापूर्ण अभिनेता स्वतंत्र रूप से टोकन बना सकता था और उन्हें बॉन्डिंग कर्व के माध्यम से घुमाकर चला सकता था, जिससे प्रोटोकॉल के ETH भंडार खाली हो गए।

TRU मूल टोकन ने 99% गिरावट देखी, घटना के तुरंत बाद यह $0.1663 से लगभग शून्य के स्तर तक गिर गया। PeckShield और Cyvers Alerts द्वारा ऑन-चेन विश्लेषण ने चुराए गए फंडों को दो मुख्य पतों में समेकित होते हुए पाया, जिसके बाद Tornado Cash के माध्यम से आंशिक मार्गदर्शन हुआ, जिससे पथ को अस्पष्ट करने का प्रयास दिखा।

Truebit टीम ने आधिकारिक बयान के जरिए सुरक्षा घटना के बारे में जानकारी दी और उपयोगकर्ताओं को हैक किए गए अनुबंध के साथ इंटरैक्ट करने से बचने की सलाह दी। उन्होंने नुकसान-प्राप्त संपत्ति का पता लगाने और उसे पुनः प्राप्त करने के लिए अमेरिकी कानून प्रवर्तन और ब्लॉकचेन फोरेंसिक फर्मों से संपर्क किया है। प्रारम्भिक जाँच से संकेत मिलता है कि गलत मूल्य-निर्धारण वाला मिंट फ़ंक्शन पाँच साल पुराने डिप्लॉयमेंट के समय से नजरअंदाज किया गया था, जिससे लाइव नेटवर्क पर विरासत कोड के खतरे उजागर होते हैं।

सुरक्षा विशेषज्ञ अपर्याप्त यूनिट परीक्षण और निरंतर ऑडिट की कमी को योगदानकारी कारक बताते हैं। स्मार्ट कॉन्ट्रैक्ट ऑडिटर Trail of Bits ने महत्वपूर्ण DeFi प्रोटोकॉल के लिए लगातार निगरानी और औपचारिक सत्यापन के महत्त्व पर बल दिया। यह शोषण 2026 की शुरुआत के सबसे बड़े एकल-प्रोटोकॉल उल्लंघनों में से एक है और समय के साथ प्रोटोकॉल सुरक्षा में होने वाले ढलान के बारे में चिंता पैदा करता है।

इस शोषण के समय का मिलना DeFi सुरक्षा प्रथाओं पर बढ़ती नियामक निगरानी के साथ मेल खाता है। अमेरिकी ट्रेजरी की Financial Crimes Enforcement Network (FinCEN) द्वारा हालिया मार्गदर्शिका विकेंद्रीकृत प्रोटोकॉल के लिए अधिक कठोर due diligence और आरक्षित आवश्यकताओं की मांग करती है। उद्योग समूह अब समान घटनाओं के जोखिम को कम करने के लिए मानकीकृत सुरक्षा प्रमाणपत्रों की आवश्यकता पर बहस कर रहे हैं।

Truebit के उपयोगकर्ता समुदाय, जिसमें स्टेकिंग और सत्यापन सेवा प्रदाताओं भी शामिल हैं, तुरंत तरलता की चुनौतियों का सामना कर रहा है। आपातकालीन खजाना अनुदान लागू करने और सत्यापकों के लिए प्रोत्साहन को पुनः संतुलित करने के लिए शासन प्रस्तावों पर विचार किया जा रहा है। हालांकि समुदाय की धारणा सतर्क बनी हुई है, पूर्व-प्रभावी मुआवजे और दीर्घकालीन प्रोटोकॉल की व्यवहार्यता पर बहस चालू है।

यह उल्लंघन विकेंद्रीकृत परिस्ठितियों में सक्रिय सुरक्षा उपायों के निहायत महत्त्व को रेखांकित करता है। यह ऑन-चेन पारदर्शिता और छुपी कमजोरियों की विरोधी खोज की संभावना के बीच संतुलन को भी उजागर करता है। DeFi क्षेत्र Truebit की प्रतिक्रिया और प्रोटोकॉल जोखिम-प्रबंधन फ्रेमवर्क पर इसके व्यापक प्रभाव पर करीबी निगरानी करेगा।