Rodzimy token projektu infrastrukturalnego opartego na Ethereum, Truebit, TRU, stracił niemal 100% wartości po tym, jak w wyniku exploitu smart contractu z protokołu wyprowadzono ponad 26,4 mln dolarów. Atak rozpoczął się od podejrzanej transakcji on-chain i szybko doprowadził do całkowitego wyczerpania płynności.
Co istotne, atakujący wykorzystał błąd matematyczny w kontrakcie mintowania Truebit, który błędnie wycenił TRU blisko zera. Błąd pozwolił atakującemu na wyemitowanie ogromnych ilości tokenów TRU przy niemal zerowym koszcie.
Następnie atakujący sprzedawał je z powrotem do puli. Każdy cykl wyciągał więcej ETH ETH $3 091 24h zmienność: 0,8% Kapitalizacja rynkowa: $373,01 mld Wol. 24h: $15,70 mld z protokołu. Dane on-chain pokazują, że atakujący zapłacił również niewielką łapówkę builderowi, aby transakcja została szybko zrealizowana i uniknąć interwencji.
Badacz bezpieczeństwa Weilin Li niezależnie potwierdził, że exploit opierał się na pięcioletnim błędzie w smart contractcie. Żadne klucze prywatne nie zostały naruszone, a system zawiódł wyłącznie z powodu błędnej matematyki.
Kolejny hack na 26 mln. @Truebitprtocol
Jeszcze nie zdekompilowałem podatnego kodu, ale przyczyną wydaje się być błędnie wyceniona funkcja mintowania w kontrakcie zakupowym, która pozwala każdemu kupować token TRU po bardzo niskiej cenie.
Pierwszy atakujący (26 mln zysku):… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) 8 stycznia 2026
Wyprowadzono 26,4 mln dolarów w ETH
Zgodnie z danymi on-chain, haker podzielił skradzione 8 535 ETH między dwa portfele. Jeden otrzymał około 4 267 ETH, a drugi zebrał około 4 001 ETH.
Po usunięciu płynności struktura rynku TRU natychmiast się załamała. Przed exploitem TRU był wyceniany na około 0,16 dolara. Jednak po ataku spadł o ponad 99% do około 0,00 dolara.
W momencie pisania tekstu TRU handlowany jest w okolicach 0,034 dolara. Według danych CoinMarketCap, altcoin niemal całkowicie stracił kapitalizację rynkową.
Odpowiedź zespołu Truebit
Truebit potwierdził incydent na platformie X i poinformował, że współpracuje z organami ścigania w celu rozwiązania sytuacji. W momencie publikacji nie potwierdzono jeszcze żadnego planu odzyskania środków ani szczegółów dotyczących rekompensat.
Dziś dowiedzieliśmy się o incydencie bezpieczeństwa z udziałem jednego lub więcej złośliwych podmiotów. Dotknięty smart contract to 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 i stanowczo odradzamy interakcję z tym kontraktem do odwołania. Jesteśmy w kontakcie z organami ścigania…
— Truebit (@Truebitprotocol) 8 stycznia 2026
Incydent stanowi pierwszy poważny hack kryptowalutowy 2026 roku, po roku, w którym doszło do wielu exploitów DeFi. W 2025 roku protokoły takie jak Balancer poniosły duże straty w wyniku luk w smart contractach.
Dziennikarz kryptowalutowy z ponad 5-letnim doświadczeniem w branży, Parth współpracował z wiodącymi mediami z sektora krypto i finansów, zdobywając wiedzę i doświadczenie po przetrwaniu zarówno rynków niedźwiedzia, jak i hossy na przestrzeni lat. Parth jest również autorem 4 samodzielnie wydanych książek.
