ทรูบิท โทเค็น ร่วงลง 99% หลังการโจมตี Ethereum มูลค่า 26 ล้านดอลลาร์สหรัฐ

ในวันที่ 9 มกราคม 2026 Truebit เปิดเผยเหตุการณ์ด้านความปลอดภัยรุนแรงซึ่งช่องโหว่ในสมาร์ทคอนแทรกต์ถูกนำไปใช้งานเพื่อขโมย ETH ประมาณ 8,535 ETH มูลค่าประมาณ 26.6 ล้านดอลลาร์สหรัฐในเวลาที่เกิดการละเมิด ช่องโหว่นั้นมุ่งเป้าไปที่ตรรกะการกำหนดราคาของโปรโตคอลในฟังก์ชัน getPurchasePrice ซึ่งทำให้ผู้รุกรานสามารถสร้าง TRU โทเคนได้โดยไม่มีค่าใช้จ่าย และแปรสภาพกลับเป็น ETH ผ่านกลไก bonding curve ซึ่งทำให้ทุนสำรองของสัญญาถูกใช้งานจนหมดในวงจรซื้อ-ขายอย่างรวดเร็ว

ช่องทางอย่างเป็นทางการของ Truebit ยืนยันเหตุการณ์นี้ในโพสต์บน X: “ในวันนี้ เราได้รับทราบถึงเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับผู้กระทำการมุ่งร้ายหนึ่งรายหรือมากกว่าหนึ่งราย สัญญาสมาร์ทที่ได้รับผลกระทบคือ 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 และเราแนะนำสาธารณชนอย่างยิ่งไม่ให้มีปฏิสัมพันธ์กับสัญญานี้จนกว่าจะมีประกาศเพิ่มเติม เรากำลังติดต่อกับเจ้าหน้าที่บังคับใช้กฎหมาย”

การวิเคราะห์บนเชนจากนักสืบบล็อกเชนอย่าง Lookonchain เปิดเผยว่าจำนวนเงินที่ถูกดึงออกไปมากกว่าบัญชีที่ระบุไว้ตั้งแต่แรก ซึ่งบ่งชี้ว่าธุรกรรมหลายรายการถูกนำมาใช้เพื่อปกปิดขอบเขตทั้งหมดของการโจรกรรม ข้อมูลของ PeckShield ยืนยันว่าความ ETH ที่ถูกขโมยส่วนใหญ่มาถูกรวมเข้ากับที่อยู่เดียวก่อนที่ส่วนหนึ่งจะถูกส่งผ่าน Tornado Cash เพื่อซ่อนร่องรอย ผู้โจมตียังได้ดำเนินการดึงทรัพย์ TRU โทเคนเพิ่มเติมมูลค่าประมาณ 300,000 ดอลลาร์

ปฏิกิริยาตลาดเกิดขึ้นทันทีและรุนแรง ตามข้อมูลของ Nansen ราคาของ TRU ร่วงลงจากใกล้ $0.16 เหลือเพียงเศษเซ็นต์ ทำให้มูลค่าตลาดหายไปเกือบทั้งหมดภายในไม่ถึง 24 ชั่วโมง ปริมาณการซื้อขายพุ่งสูงขึ้นจากการขายด้วยความตื่นตระหนก โดยผู้ถือครองจำนวนมากไม่สามารถขายตำแหน่งได้ในราคาที่ใดก็ได้

เหตุละเมิดนี้เป็นหนึ่งในการโจมตี DeFi ที่ใหญ่ที่สุดต้นปี 2026 ตามหลังเหตุการณ์สำคัญในปลายปี 2025 เช่นการโจมตีโทเคนปลอมของ Flow และการแฮ็กส่วนขยาย Chrome ของ Trust Wallet แม้ว่าการขาดทุนรวมจากการโจมตีจะลดลงจาก 194 ล้านดอลลาร์ในเดือนพฤศจิกายน 2025 เหลือ 76 ล้านดอลลาร์ในเดือนธันวาคม แต่การแฮ็กที่มีชื่อเสียงยังคงแสดงให้เห็นถึงช่องโหว่ที่ต่อเนื่องในโค้ดสมาร์ทคอนแทรกต์และความจำเป็นในการตรวจสอบความปลอดภัยอย่างเข้มงวด

ทีมพัฒนาของ Truebit ได้ระงับสัญญาที่เกี่ยวข้องทั้งหมด เริ่มการสอบสวนภายใน และว่าจ้างผู้เชี่ยวชาญด้านพิสูจน์หลักฐานทางดิจิทัลจากบุคคลที่สามเพื่อดำเนินการวิเคราะห์ทางเทคนิคหลังเหตุการณ์อย่างครบถ้วน ความพยายามในการเจรจาเพื่อฟื้นฟูเงินที่ถูกขโมยบางส่วนยังดำเนินอยู่ แม้ว่าธรรมชาติแบบกระจายศูนย์ของเหตุการณ์และการใช้ตัวผสมความเป็นส่วนตัวจะทำให้การติดตามและการกู้คืนเป็นเรื่องซับซ้อน ในขณะเดียวกัน ผู้ใช้และนักพัฒนากำลังประเมินแนวทางการบริหารความเสี่ยงสำหรับโปรโตคอล DeFi โดยเน้นความสำคัญของการตรวจสอบอย่างเป็นทางการ โปรแกรมรางวัลสำหรับบั๊ก และกลไกการอัปเกรดที่ถูกล็อกด้วยเวลาเพื่อบรรเทาความเสี่ยงในการถูกโจมตีในอนาคต