Token kollapsar 99,95% efter $26M-exploatering

Anatomisk analys av attacken

Den inhemska token för Truebit, ett verifierings- och orkestreringslager för tokeniserade tillgångar, kollapsade med 99,95% den 8 januari efter att hackare utnyttjade protokollet för att tömma miljontals med digitala tillgångar. Marknadsdata avslöjar att TRU-token, som handlades nära $0,1663 före intrånget, kraschade till $0,00005417 vid 15.00 EST.

Web3 säkerhetsföretaget Cyvers Alerts identifierade först intrånget efter att ha upptäckt en misstänkt transaktion på blockchain. Enligt deras rapport resulterade attacken i en total förlust på cirka 26 miljoner dollar i digitala tillgångar. Cyvers noterade att en enda adress tog emot ungefär 8 535 ETH i en transaktion märkt “Truebit Protocol: Purchase.” Aktiviteten blev flaggad som anomal baserat på riskindikatorer från företagets detektionsmodeller.

Preliminära undersökningar tyder på att utnyttjandet riktade sig mot en felaktigt prissatt mintfunktion inom protokollets köpeavtal. Sociala medier-analytikern Weilin Li noterade att denna brist gjorde det möjligt för angripare att köpa TRU-tokens till en bråkdel av deras marknadsvärde. Li påpekade att det komprometerade avtalet implementerades för ungefär fem år sedan och utbrast: “Det verkar som att gamla avtal blir mer ‘populära’ bland angripare nu.”

Några timmar efter kraschen erkände Truebit incidenten via X, tidigare känt som Twitter. Teamet utfärdade en säkerhetsvarning där de uppmanade användare att undvika att interagera med det drabbade smarta kontraktet tills vidare. Truebit bekräftade att de har engagerat myndigheterna och vidtar åtgärder för att mildra skadorna. Protokollets uttalande verkade också bekräfta Li’s fynd att två separata angripare kan ha varit inblandade i utnyttjandet.

FAQ ❓

• Vad hände med Truebits token? TRU kollapsade med 99,95% den 8 januari efter en stor attack.
• Hur mycket stals i attacken? Hackarna tömde cirka 26 miljoner dollar, inklusive 8 535 ETH.
• Vad orsakade intrånget? En felprissatt mintbrist i ett gammalt köpavtal utnyttjades.
• Hur reagerar Truebit globalt? Teamet varnade användare, engagerade myndigheterna, och bekräftade att flera angripare kan vara inblandade.