ทรูบิท โทเคน ร่วงลง 99% หลังเหตุโจมตีมูลค่า 26 ล้านดอลลาร์

เมื่อวันที่ 8 มกราคม 2026 Truebit ซึ่งเป็นโปรโตคอลตรวจสอบการคำนวณบน Ethereum ถูกโจมตีประมาณ 26.6 ล้านดอลลาร์ ทำให้ ETH สูญหาย 8,535 ETH เหตุการณ์นี้มุ่งเป้าไปที่สัญญาอัจฉริยะรุ่นเก่าที่มีอยู่ (0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2) ซึ่งข้อบกพร่องในตรรกะการตั้งราคาของฟังก์ชันการซื้อทำให้ต้นทุนสำหรับคำขอการมินต์จำนวนมากกลับเป็นศูนย์ ข้อบกพร่องนี้อนุญาตให้ผู้ประสงค์ร้ายสร้างโทเคนได้ฟรีและหมุนเวียนผ่านเส้นโค้งผูกพัน จึงระบายน้ำสำรอง ETH ของโปรโตคอล

โทเค็น TRU พื้นฐานร่วงลงถึง 99% จาก 0.1663 ดอลลาร์สหรัฐ เหลือระดับใกล้ศูนย์ทันทีหลังเหตุการณ์ การวิเคราะห์บนเชนโดย PeckShield และ Cyvers Alerts พบว่าเงินที่ถูกขโมยถูกรวมเข้ากับที่อยู่หลักสองแห่งก่อนที่จะถูกส่งผ่าน Tornado Cash บางส่วน ซึ่งชี้ให้เห็นถึงความพยายามปกปิดรอยเท้า

ทีม Truebit ยืนยันทราบเหตุการณ์ด้านความปลอดภัยผ่านแถลงการณ์อย่างเป็นทางการ แนะนำให้ผู้ใช้หลีกเลี่ยงการปฏิสัมพันธ์กับสัญญาที่ถูกบุกรุก พวกเขาได้ว่าจ้างหน่วยงานบังคับใช้กฎหมายสหรัฐอเมริกาและบริษัทวิเคราะห์ข้อมูลบล็อกเชนเพื่อสืบสวนและกู้คืนทรัพย์สิน การสืบสวนเบื้องต้นระบุว่าฟังก์ชัน mint ที่ตั้งราคาผิดอาจไม่ถูกสังเกตเห็นตั้งแต่การเปิดใช้งานเมื่อห้าปีที่แล้ว ซึ่งเน้นย้ำถึงความเสี่ยงของโค้ดรุ่นเก่าบนเครือข่ายที่ใช้งานอยู่

ผู้เชี่ยวชาญด้านความปลอดภัยชี้ถึงการทดสอบหน่วยที่ไม่เพียงพอและการขาดการตรวจสอบอย่างต่อเนื่องเป็นปัจจัยร่วม ผู้ตรวจสอบสัญญาอัจฉริยะ Trail of Bits เน้นถึงความสำคัญของการติดตามอย่างต่อเนื่องและการยืนยันอย่างเป็นทางการสำหรับโปรโตคอล DeFi ที่สำคัญ เหตุการณ์นี้เป็นหนึ่งในเหตุการณ์ละเมิดโปรโตคอลเดี่ยวที่ใหญ่ที่สุดในต้นปี 2026 และก่อให้เกิดความกังวลเกี่ยวกับการเคลื่อนตัวของความปลอดภัยโปรโตคอลตามกาลเวลา

จังหวะการโจมตีนี้สอดคล้องกับการเฝ้าระวังด้านกฎระเบียบที่เพิ่มขึ้นต่อแนวปฏิบัติความปลอดภัยของ DeFi คำแนะนำล่าสุดจาก Financial Crimes Enforcement Network (FinCEN) ของกระทรวงการคลังสหรัฐอเมริกา เรียกร้องให้มีความระมัดระวังในการตรวจสอบและข้อกำหนดสำรองที่เข้มงวดขึ้นสำหรับโปรโตคอลแบบกระจายอำนาจ กลุ่มอุตสาหกรรมกำลังถกเถียบถึงความจำเป็นของการรับรองความปลอดภัยที่เป็นมาตรฐานเพื่อช่วยลดความเสี่ยงของเหตุการณ์ที่คล้ายกัน

ชุมชนผู้ใช้ Truebit ซึ่งรวมถึงผู้ให้บริการ staking และผู้ให้บริการยืนยันความถูกต้อง เผชิญกับปัญหาสภาพคล่องทันที ขณะนี้มีข้อเสนอด้านการกำกับดูแลที่กำลังพิจารณาเพื่อมอบเงินกู้ฉุกเฉินจากคลังและปรับสมดุลแรงจูงใจสำหรับผู้ตรวจสอบ อย่างไรก็ตาม ความเห็นของชุมชนยังระมัดระวัง มีการถกเถียงถึงการชดเชยย้อนหลังและความสามารถในการดำเนินงานระยะยาวของโปรโตคอล

เหตุการณ์ละเมิดนี้เน้นย้ำถึงความสำคัญของมาตรการความปลอดภัยเชิงรุกในระบบนิเวศแบบกระจายศูนย์ นอกจากนี้ยังสะท้อนถึงการแลกเปลี่ยนระหว่างความโปร่งใสบนเชนกับศักยภาพในการค้นพบช่องโหว่ที่ซ่อนอยู่โดยผู้ไม่ประสงค์ร้าย ภาค DeFi จะติดตามการตอบสนองของ Truebit อย่างใกล้ชิดและผลกระทบโดยรวมต่อกรอบการบริหารความเสี่ยงของโปรโตคอล