$26,000,000 Втрата: експлуатація Truebit зливає 8 535 ETH і спричиняє повний крах токена TRU

Злом протоколу Truebit Protocol злив 8 535 ETH, стер 26 мільйонів доларів і за кілька годин знизив ціну токена TRU з $0.16 майже до нуля.

Криптовалютний ринок сьогодні зазнав серйозного шоку, оскільки протокол Truebit Protocol зазнав зламу.

Цей злом знищив мільйони активів і знизив вартість рідного токена платформи до нуля. Інвестори спостерігали з нерозумінням, як один із інфраструктурних проектів Ethereum зазнав катастрофічної невдачі.

Загалом цей інцидент є одним із найбільших збоїв у безпеці 2026 року на даний момент.

Деталі зламу протоколу Truebit Protocol

Криптоспільнота вперше була повідомлена про підозрілі дії на блокчейні від компанії з безпеки Cyvers, коли з’явилися перші підозрілі активності.

Одна адреса гаманця раптово отримала 8 535 ETH токенів. За поточними ринковими курсами ця сума приблизно $26 мільйонів доларів. Пізніше платформа підтвердила, що зловмисник цілеспрямовано атакував конкретну адресу смарт-контракту.

Сьогодні ми дізналися про інцидент безпеки, що стосується одного або кількох зловмисників. Постраждалий смарт-контракт — 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2, і ми настійно радимо громадськості не взаємодіяти з цим контрактом до подальших повідомлень. Ми підтримуємо зв’язок із правоохоронними органами…

— Truebit (@Truebitprotocol) 8 січня 2026

Зловмисник не просто взяв гроші і зник. Вони використали підкуп будівельника, щоб прискорити свої транзакції. Це гарантувало, що їхні операції пройдуть раніше, ніж команда зможе зупинити систему.

До того, як сповістили про тривогу, шкода вже була нанесена, а викрадені кошти швидко переказали на інші гаманці, щоб приховати слід.

Як зловмисник експлуатував систему

Дослідження експертів у галузі блокчейну, таких як PeckShield, показують, що хакер знайшов уразливість у старому смарт-контракті.

Ця вразливість була у функції емінту протоколу і дозволяла зловмиснику купувати TRU токени безкоштовно.

Фактично, вони друкували гроші з повітря.

Маючи ці безкоштовні токени, вони продавали їх назад у ліквідні пули протоколу.

Цей процес злив Ether, збережений у тих пулах, і зловмисник повторював цикл купівлі та продажу, щоб максимізувати крадіжку.

Ціна токена TRU падає майже до нуля

Реакція ринку на злом була миттєвою і жорсткою. Перед новиною ціна токена TRU стабільно трималася навколо $0.16. За кілька годин вона впала на 100%.

Дані з CoinGecko показали, що токен досяг рекордних мінімумів близько $0.00000001.

🚨ПОПЕРЕДЖЕННЯ🚨Привіт @Truebitprotocol Наша система виявила підозрілі транзакції з оцінкою втрат у 26M!
Адреса отримала близько 8 535 $ETH з “Truebit Protocol: Purchase”
Більше інформації буде опубліковано!
Якщо ви бажаєте захистити себе від подібних інцидентів, будь ласка, зв’яжіться з нами… pic.twitter.com/2AKvu1INyr

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8 січня 2026

Паніка з продажем охопила ринок, коли поширилася новина про $26 мільйонні втрати. Більшість інвесторів намагалися швидко вийти з позицій, що спричинило майже миттєве висихання ліквідності на децентралізованих біржах.

Багато власників залишилися з безцінними токенами, які вже не могли продати.

Команди безпеки визначили винуватця

Розслідувачі пов’язали зловмисника з попереднім інцидентом, що стосувався протоколу Sparkle.

Ця атака сталася лише 12 днів тому, і здається, що одна й та сама особа або група активно шукає слабкі місця у смарт-контрактах.

Команда Truebit випустила заяву, радячи громадськості триматися подалі від ураженого контракту.

Зараз вони співпрацюють із правоохоронними органами для відстеження 8 535 ETH. Однак відновлення коштів із децентралізованого експлойту часто дуже складне.

Рекомендується до читання: BlackRock продає $276M в BTC і $83M в ETH на тлі ринкового спаду

Заклик до пробудження для безпеки DeFi

Цей випадок нагадує про ризики у сфері DeFi. Навіть усталені проекти можуть мати приховані баги у своєму коді. Злом показує, що одна маленька помилка може зруйнувати роки роботи.

Він також демонструє, наскільки швидко може зникнути довіра у криптопросторі.

Інші платформи зараз перебувають у стані підвищеної готовності. Багато з них переглядають свої старі контракти на предмет подібних вад у емінті. Моніторинг у реальному часі виявився корисним, оскільки Cyvers виявили аномалію рано.

Однак навіть із швидкими сповіщеннями швидкість блокчейну ускладнює зупинку рішучого злодія.