Truebit-token kraschar 99% efter $26-miljoners exploit

Den 8 januari 2026 utnyttjades Truebit, ett Ethereum-baserat beräkningsverifieringsprotokoll, för cirka 26,6 miljoner dollar, vilket resulterade i förlusten av 8 535 ETH. Händelsen riktades mot ett äldre smart kontrakt (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2), där en prislogikbugg i inköpsfunktionen gav noll kostnad för stora mintförfrågningar. Denna brist tillät en illvillig aktör att fritt mynta tokens och cykla dem genom en bindningskurva, vilket tömde protokollets ETH-reserver.

TRU-tokenen kollapsade med 99% och sjönk från 0,1663 USD till nästan nollnivåer omedelbart efter intrånget. On-chain-analys från PeckShield och Cyvers Alerts spårade att de stulna medlen koncentrerades till två huvudadresser innan delvis omdirigering genom Tornado Cash, vilket indikerar ett försök att dölja spåret.

Truebit-teamet bekräftade medvetenheten om säkerhetsincidenten via ett officiellt uttalande och rekommenderade användare att undvika att interagera med det komprometterade kontraktet. De har anlitat amerikanska brottsbekämpande myndigheter och företag inom blockchain-forensik för att spåra och återvinna tillgångarna. Förhandsutredningar tyder på att den felprissade mintfunktionen hade passerat oupptäckt sedan den lanserades för fem år sedan, vilket belyser riskerna med arvkod i live-nätverk.

Säkerhetsexperter pekar på otillräcklig enhetstestning och brist på kontinuerliga revisioner som bidragande faktorer. Smart contract-revisor Trail of Bits betonade vikten av kontinuerlig övervakning och formell verifiering för kritiska DeFi-protokoll. Denna attack utgör ett av de största enskilda protokollintrången i början av 2026 och väcker oro över protokollsäkerhetens avdrift över tid.

Detta intrång sammanfaller med en ökad reglerande granskning av DeFi-säkerhetspraxis. Den senaste vägledningen från USA:s finansdepartementets Financial Crimes Enforcement Network (FinCEN) uppmanar till striktare due diligence och reserver för decentraliserade protokoll. Branschgrupper diskuterar nu behovet av standardiserade säkerhetscertifieringar för att minska risken för liknande incidenter.

Truebits användargemenskap, inklusive staking- och verifieringstjänstleverantörer, står inför omedelbara likviditetsutmaningar. Förslag till styrningen övervägs för att tilldela nödfondsbidrag och ombalansera incitamenten för verifierare. Men användargruppens sentiment är fortfarande försiktigt, med debatt om retroaktiv kompensation och protokollets långsiktiga överlevnad.

Detta intrång understryker den kritiska betydelsen av proaktiva säkerhetsåtgärder i decentraliserade ekosystem. Det belyser också avvägningen mellan on-chain-transparens och möjligheten för adversarial upptäckt av latenta sårbarheter. DeFi-sektorn kommer noggrant att följa Truebits svar och den bredare påverkan på protokollriskhanteringsramverk.