Token daalt met 99,95% na $26M exploit

De Anatomie van de Aanval

Het native token van Truebit, een verificatie- en orkestratielaag voor getokeniseerde activa, stortte op 8 januari met 99,95% in nadat hackers van het protocol gebruikmaakten om miljoenen aan digitale activa te ontvreemden. Marktdata toont aan dat de TRU-token, die vóór de inbreuk rond $0,1663 handelde, om 15:00 uur EST crashte naar $0,00005417.

Web3 beveiligingsfirma Cyvers Alerts identificeerde de inbreuk voor het eerst na het detecteren van een verdachte on-chain transactie. Volgens hun rapport resulteerde de aanval in een totaal verlies van ongeveer $26 miljoen aan digitale activa. Cyvers merkte op dat een enkel adres ongeveer 8.535 ETH ontving in een transactie die werd gelabeld als “Truebit Protocol: Purchase.” De activiteit werd als anomalie gemarkeerd op basis van gedragsrisico-indicatoren binnen de detectiemodellen van de firma.

Voorlopige onderzoeken suggereren dat de exploit zich richtte op een verkeerd geprijsde mintfunctie binnen het aankoopcontract van het protocol. Social media-analist Weilin Li merkte op dat deze fout het aanvallers mogelijk maakte om TRU-tokens te kopen tegen een fractie van hun marktwaarde. Li wees erop dat het gecompromitteerde contract ongeveer vijf jaar geleden werd ingezet, met de opmerking, “Het lijkt erop dat oude contracten nu ‘populairder’ worden onder aanvallers.”

Uren na de crash erkende Truebit de gebeurtenis via X, voorheen bekend als Twitter. Het team gaf een veiligheidswaarschuwing uit met het advies aan gebruikers om niet met het getroffen smart contract te interacteren totdat verder bericht volgt. Truebit bevestigde dat het contact heeft opgenomen met de wetshandhavers en stappen onderneemt om de schade te beperken. De verklaring van het protocol leek ook Li’s bevindingen te bevestigen dat mogelijk twee afzonderlijke aanvallers bij de exploit betrokken waren.

FAQ ❓

• Wat is er gebeurd met Truebits token? TRU kelderde op 8 januari met 99,95% na een grote exploit.
• Hoeveel is er gestolen bij de aanval? Hackers sluisden ongeveer $26M weg, inclusief 8.535 ETH.
• Wat veroorzaakte de inbreuk? Een verkeerd geprijsde mintfout in een oud inkoopcontract werd uitgebuit.
• Hoe reageert Truebit wereldwijd? Het team waarschuwde gebruikers, schakelde wetshandhavers in en bevestigde dat meerdere aanvallers betrokken kunnen zijn.