Truebit został wykorzystany w ataku cyfrowym, który spowodował straty w wysokości około 26,5 miliona dolarów w币 ETH, co jest jednym z najważniejszych ataków na dezentralizowane finanse w pierwszych miesiącach 2026 roku.
Zdarzenie spowodowało gwałtowny spadek ceny projektu TRU, którego wartość spadła o około 100% w ciągu kilku godzin, a w większości platform handlowych stała się niemal bezwartościowa.
Według firmy zajmującej się bezpieczeństwem blockchain „PeckShieldAlert”, napastnik wykorzystał lukę w jednym z inteligentnych kontraktów protokołu, co umożliwiło mu wycofanie ponad 8500 ETH.
Dane pokazują, że błąd był związany z logiką wyceny wewnątrz kontraktu, co pozwoliło napastnikowi na minting monet TRU bez żadnych kosztów.
Następnie haker powtórzył proces mintingu i sprzedaży wewnątrz krzywej powiązań (Bonding Curve) protokołu poprzez szybką rundę zakupów i sprzedaży, co doprowadziło do szybkiego wyczerpania rezerwy ethereum z inteligentnego kontraktu.
Pieniądze skradzione zostały następnie przelane na dwa adresy: zaczynające się i kończące następująco:
0x2735…cE850a.
0xD12f…031a6.
Platforma „Truebit” potwierdziła, że jest świadoma zagrożenia bezpieczeństwa i wezwała użytkowników do unikania interakcji z dotkniętym kontraktem do odwołania. Zespół jeszcze nie wydał szczegółowego raportu o zdarzeniu, ale wskazał, że kontaktuje się z instytucjami prawnymi w celu podjęcia niezbędnych działań w celu rozwiązania sytuacji.
„PeckShield” poinformował, że wykonawca tego ataku jest tym samym, który był odpowiedzialny za atak Sparkle sprzed około dwóch tygodni, gdzie zastosowano podobną metodę opartą na mintingu monet po sztucznie niskim koszcie przed wymianą ich na ethereum, a następnie przepuszczeniu pieniędzy przez „Tornado Cash”, aby ukryć ich ślad.
To zdarzenie ma miejsce w kontekście wyraźnego wzrostu liczby włamań w 2025 roku, ponieważ „TRM Labs” poinformowało, że straty w sektorze przekroczyły 2,72 miliarda dolarów, z największą kradzieżą w historii po włamaniu na platformę „Bybit” i kradzieży 1,5 miliarda dolarów.
