Truebit Tokens kraschar 99% efter Ethereum-exploit på 26 miljoner dollar

Den 9 januari 2026 uppgav Truebit att ett allvarligt säkerhetsintrång hade inträffat där en sårbarhet i deras smarta kontrakt utnyttjades för att suga ut cirka 8 535 ETH, värt ungefär 26,6 miljoner dollar vid tidpunkten för intrånget. Exploiten riktade sig mot protokollets prissättningslogik i funktionen getPurchasePrice, vilket möjliggjorde för angriparen att mynta TRU-tokens utan kostnad och omvandla dem tillbaka till ETH genom en bondingkurva-mekanism, vilket tömde kontraktets reserver i en snabb köp- och säljcykel.

Truebitens officiella kanaler bekräftade incidenten i ett inlägg på X: “Idag blev vi uppmärksammade på ett säkerhetsincident som involverar en eller flera illvilliga aktörer. Det berörda smarta kontraktet är 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 och vi avråder bestämt allmänheten från att interagera med detta kontrakt tills vidare. Vi är i kontakt med brottsbekämpande myndigheter.”

On-chain-analys från blockchain-sleuths som Lookonchain avslöjade att det totala beloppet som tömdes översteg den initialt flaggade balansen, vilket indikerade att flera transaktioner användts för att maskera omfattningen av stölderna. PeckShield-data bekräftade att större delen av den stulna ETH koncentrerades till en enda adress innan delar av medlen vidarebefordrades genom Tornado Cash för att maskera spåret. Angriparen utförde också en sekundär uttömning av TRU-tokens till ett värde av cirka $300 000.

Marknadens reaktion var omedelbar och kraftig. Enligt Nansen-data sjönk TRU:s pris från nära $0,16 till en bråkdel av en cent, vilket i praktiken utplånade nästan hela marknadsvärdet inom mindre än 24 timmar. Handelsvolymen ökade kraftigt när panikförsäljningen började, och många innehavare kunde inte avyttra positioner till något pris.

Denna säkerhetsöverträdelse utgör ett av de största DeFi-utnyttjandena i början av 2026, efter betydande incidenter i slutet av 2025 såsom Flow:s förfalskningstoken-exploit och Trust Wallets Chrome-tillägg-hack. Trots en bredare nedgång i totala hackförluster — från 194 miljoner dollar i november 2025 till 76 miljoner dollar i december — fortsätter högprofilerade hacks att belysa persistenta sårbarheter i smarta kontrakt och behovet av rigorösa säkerhetsrevisioner.

Truebitens utvecklingsteam har pausat alla relaterade kontrakt, inlett en intern utredning och anlitat tredjepartsforensiska experter för att genomföra en fullständig teknisk efterhandsanalys. Försök att förhandla om en partiell återhämtning av de stulna medlen pågår, även om den decentraliserade naturen hos intrånget och användningen av privacy-mixers komplicerar spårning och återhämtning. Under tiden omvärderar användare och utvecklare riskhanteringspraxis för DeFi-protokoll och understryker vikten av formella revisioner, bug-bounty-program och tidslåsta uppgraderingsmekanismer för att motverka framtida attacker.