Truebit代幣在確認2600萬美元以太坊漏洞後暴跌

iconCryptonews
分享
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon概括

expand icon
Truebit 的 TRU 代幣在確認 2,600 萬美元以太幣新聞漏洞後崩盤。鏈上數據顯示,透過 getPurchasePrice 函數的漏洞竊取了 8,535 個以太幣,使攻擊者可以免費鑄造 TRU。該協議敦促用戶避免使用受影響的合約,並表示正在與有關當局合作。攻擊者使用 Tornado Cash 洗錢。TRU 從 0.16 美元暴跌逾 99%,至 0.0000000029 美元。以太幣價格今天在事件期間仍處於壓力之下。

Truebit 的 TRU 代幣週四暴跌,因為該協議披露了一起與其以太坊智能合約相關的安全事件,鏈上追蹤器顯示約有 8,535 個 ETH 被盜,按近期價格計算約為 2,600 萬美元。

Truebit 表示,此次事件涉及「一名或多名惡意行為者」,並告知用戶他們正在與執法部門聯繫,並「採取一切可用措施」作出回應。

加密貨幣偵探引述的失竊估計顯示,協議監測顯示遺失的乙太幣為 8,535 個 ETH,報導當時的美元價值接近 2,660 萬美元。

對交易員來說,衝擊迅速擴散,因為智能合約失敗很少孤立存在,通常會在交易所之間的流動性、信心和價格上產生連鎖反應。

今天,我們得知一起涉及一個或多個惡意行為者的安全事件。受影響的智能合約是 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2,我們強烈建議公眾在另行通知之前不要與此合約互動。我們正在與執法部門聯繫……

— Truebit (@Truebitprotocol) 2026年1月8日

智能合約漏洞據稱允許免費鑄造代幣

Truebit 的設計旨在解決區塊鏈的核心限制之一,即鏈上計算的高昂成本。它的目標是讓應用程式可以在不於以太坊上執行每一步的情況下驗證複雜的計算,將繁重的邏輯移至鏈下,同時保留鏈上驗證功能,以適用於高級智能合約和計算使用案例。

該協議標記了與其「Truebit 協議:購買」合約相關的惡意活動,並敦促用戶在另行通知前避免與該地址互動。

調查人員尚未看到完整的技術屍體解剖。報導中引用的鏈上分析指出,問題出現在getPurchasePrice函數中的定價邏輯失敗,據稱異常大量的鑄造請求返回了零成本,讓攻擊者可以免費鑄造代幣,並通過 bonding curve 將其週轉,從而耗盡 ETH 預備金。

#PeckShield警報@Truebitprotocol 已被盜用約2650萬美元。盜竊者已轉移盜竊資金(8.5K $ETH) 到 2 個地址:0x2735…cE850a & 0xD12f…031a60$TRU 已下跌-100%。

值得注意的是,同一個剝削者攻擊了 $Sparkle ~12天前,獲得5 $ETHpic.twitter.com/6JwqeulT5h

— PeckShieldAlert (@PeckShieldAlert) 2026年1月9日

攻擊者透過 Tornado Cash 路由竊取的以太幣

交易記錄也顯示,在資金被抽乾後出現了積極的清理行為,包括資金合併到一個主要地址,以及通過 Tornado Cash 路由大部分資金,這類步驟通常表明是有計劃的行為,而非偶然的發現。

市場的判決來得很快。鏈上調查人員報告稱TRU下跌了99%以上,Nansen的數據顯示其從約0.16美元下跌至約0.0000000029美元。

時間點也與更廣泛的安全敘事相呼應。PeckShield 最近表示 加密貨幣被黑客入侵和被利用的損失總額下降至約7,600萬美元 12月從11月的1.942億美元下降了60%,這仍然使整個生態系統面臨來自協議漏洞和針對用戶詐騙的持續壓力。

PeckShield 的損失包括 5000 萬美元的地址中毒損失,以及另一起與多重簽名錢包私鑰洩漏有關的事件,導致約 2730 萬美元的損失。

Truebit尚未說明補救措施的具體內容,目前仍不清楚是什麼觸發了漏洞,以及用戶資金是否面臨風險。

The post Truebit代幣在協議證實2600萬美元以太坊漏洞後暴跌 首次出現於 加密貨幣新聞

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款風險披露