$26,000,000 損失：Truebitの脆弱性が8,535 ETHを流出させ、TRUトークンの総崩壊を引き起こす

The Truebit Protocol hack drained 8,535 ETH, erased $26M, and sent the TRU token from $0.16 to near zero in hours.

暗号市場は今日、Truebit Protocolがハッキング被害に遭ったことで大きな衝撃を受けました。

このハッキングにより、数百万ドルの資産が消失し、プラットフォームのネイティブトークンはゼロに近づきました。投資家たちは、イーサリアムのインフラプロジェクトの一つが壊滅的な失敗を遂げるのを信じられない思いで見守っていました。

この事件は、これまでの2026年の中で最大級のセキュリティ失敗の一つを示しています。

Truebit Protocolハッキングの詳細

暗号コミュニティは、セキュリティ企業Cyversからの早期報告によって最初に警告を受けました。疑わしいオンチェーンの活動が初めて現れたのです。

あるウォレットアドレスが突然8,535 ETHトークンを受け取りました。現在の市場価格で、この量はおよそ$26 百万ドルの価値です。プラットフォームは後に、悪意のある者が特定のスマートコントラクトアドレスを標的にしたことを確認しました。

本日、1つまたは複数の悪意のある行為者によるセキュリティインシデントを認識しました。影響を受けたスマートコントラクトは0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2であり、今後の通知までこのコントラクトとのやり取りを控えるよう強く推奨します。 law…と連絡を取っています。

— Truebit (@Truebitprotocol) 2026年1月8日

攻撃者は単に資金を奪って逃げたわけではありません。彼らはビルダーブライドを利用して取引を迅速化し、チームがシステムを一時停止する前に取引を完了させました。

警報が鳴った時点で、被害はすでに拡大しており、盗まれた資金はすぐに別のウォレットに移されて痕跡を隠しました。

攻撃者はどのようにシステムを悪用したのか

PeckShieldなどのブロックチェーン専門家の調査によると、ハッカーは古いスマートコントラクトの穴を見つけました。

この欠陥は、プロトコルのミンティング機能に存在し、攻撃者がTRUトークンをゼロコストで購入できるようにしていました。

要するに、彼らは空からお金を印刷したのです。

これらの無料トークンを手に入れた後、彼らはそれをプロトコルの流動性プールに売り戻しました。

この過程で、そのプールに蓄えられていたEtherが枯渇し、攻撃者はこの買いと売りのサイクルを繰り返して盗難額を最大化しました。

TRUトークン価格がほぼゼロに暴落

ハッキングに対する市場の反応は即座かつ激烈でした。ニュースが出る前、TRUトークンは約$0.16で安定して取引されていましたが、数時間以内に価格は100%急落しました。

CoinGeckoのデータによると、トークンは$0.00000001近くの記録的な安値をつけました。

🚨ALERT🚨こんにちは @Truebitprotocol システムは推定損失26Mの疑わしい取引を検知しました！
アドレスは「Truebit Protocol: Purchase」から約8,535 $ETH を受け取りました
詳細は追ってお知らせします！
このような事態から身を守るには、私たちにご連絡ください… pic.twitter.com/2AKvu1INyr

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 2026年1月8日

$26 百万の損失のニュースが広まるとパニック売りが始まりました。ほとんどの投資家は一斉にポジションを手放そうとし、これにより分散型取引所の流動性はほぼ瞬時に枯渇しました。

多くの保有者は、価値のないトークンを売ることができずに行き詰まりました。

セキュリティチームが犯人を特定

調査官は、攻撃者が以前のSparkleプロトコルに関わる事件と関連していると結びつけました。

その攻撃はわずか12日前に起きており、同じ人物またはグループが弱いスマートコントラクトを狙っている可能性があります。

Truebitチームは、影響を受けたコントラクトから距離を置くようにと声明を出しました。

現在、彼らは法執行機関と連携して8,535 ETHの追跡を進めています。ただし、分散型の脆弱性から資金を回収するのは非常に難しいことが多いです。

関連記事：BlackRock、マーケットの低迷の中で$276M のBTCと$83M のETHを売却

DeFiセキュリティへの警鐘

この事件は、DeFiのリスクを改めて思い知らされるものです。確立されたプロジェクトであっても、コードに隠れたバグが存在する可能性があります。ハッキングは、小さなミスが何年もの努力を台無しにすることを示しています。

また、暗号空間での信頼がいかに早く失われるかも明らかになりました。

他のプラットフォームも警戒態勢を強化しています。多くは、自身の古いコントラクトに類似したミンティングの欠陥がないか見直しています。Cyversが早期に異常を検知したことも役立ちました。

しかし、迅速なアラートがあっても、ブロックチェーンの速度は、決意の固い盗人を止めるのを難しくしています。