Токен Truebit обрушился после подтверждения протоколом взлома на $26 млн в Ethereum

Truebit предупредил пользователей избегать определенного контракта после обнаружения злонамеренной активности, связанной с взломом.

Токен TRU от Truebit резко упал в цене в четверг после того, как протокол раскрыл инцидент с безопасностью, связанный с одним из его смарт-контрактов на Ethereum, при этом трекеры на блокчейне указывают на сумму около 8,535 ETH, что составляет примерно $26 млн по недавним ценам.

Truebit сообщил, что инцидент связан с «одним или несколькими злонамеренными актерами» и сообщил пользователям, что находится в контакте с правоохранительными органами и «принимает все доступные меры» в ответ.

Оценка кражи, приведенная крипто-следователями, следящими за протоколом, оценивает недостающий эфир в 8,535 ETH, а долларовая стоимость составляет около $26,6 млн на момент сообщения.

Для трейдеров шок быстро распространился, так как сбои смарт-контрактов редко остаются изолированными и часто вызывают волны по ликвидности, доверию и ценам на биржах.

Сегодня мы узнали о инциденте с безопасностью, связанном с одним или несколькими злонамеренными актерами. Затронутый смарт-контракт — 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2, и мы настоятельно рекомендуем общественности не взаимодействовать с этим контрактом до дальнейшего уведомления. Мы находимся в контакте с правоохранительными органами…

— Truebit (@Truebitprotocol) 8 января 2026

Ошибка смарт-контракта предположительно позволила бесплатное создание токенов

Truebit создан для решения одной из основных проблем блокчейна — высокой стоимости вычислений на блокчейне. Он нацелен на то, чтобы приложения могли проверять сложные вычисления, не выполняя каждый шаг на Ethereum, перемещая тяжелую логику за пределы цепочки, сохраняя при этом проверку на блокчейне для продвинутых случаев использования смарт-контрактов и вычислений.

Протокол отметил злонамеренную активность, связанную с его контрактом «Truebit Protocol: Purchase», и призвал пользователей избегать взаимодействия с адресом до дальнейшего уведомления.

Следователи еще не видели полного технического анализа. Анализ на блокчейне, упомянутый в сообщении, указывает на сбой логики ценообразования в функции getPurchasePrice, где необычно большие запросы на создание токенов предположительно возвращали нулевую стоимость, позволяя злоумышленнику создавать токены бесплатно и прокручивать их через кривую связывания для истощения резервов ETH.

#PeckShieldAlert @Truebitprotocol был взломан на сумму ~$26.5M. Взломщик перевел украденные средства (8.5K $ETH) на 2 адреса: 0x2735…cE850a & 0xD12f…031a60 $TRU упал на -100%.

Примечательно, что тот же взломщик атаковал $Sparkle ~12 дней назад, получив 5 $ETH… pic.twitter.com/6JwqeulT5h

— PeckShieldAlert (@PeckShieldAlert) 9 января 2026

Нападение: Взломанные эфиры проходят через Tornado Cash

Транзакционные следы также показали агрессивное поведение по очистке после утечки, включая консолидацию в основной адрес и маршрутизацию большой доли через Tornado Cash, что обычно сигнализирует о планировании, а не о случайной удаче.

Вердикт рынка пришел быстро. Исследователи на блокчейне сообщили, что TRU упал более чем на 99%, при этом данные Nansen показывают падение до примерно $0.0000000029 с около $0.16.

Синхронизация также вписывается в более широкий нарратив безопасности. PeckShield недавно заявил, что общие потери от крипто-взломов и эксплойтов снизились до около $76M в декабре с $194.2M в ноябре, что составляет снижение на 60%, которое все еще оставило экосистему под постоянным давлением как со стороны ошибок протоколов, так и со стороны мошенничества, нацеленного на пользователей.

Разбивка PeckShield включала потерю в $50M из-за отравления адреса и еще один инцидент, связанный с утечкой приватного ключа в мультиподписном кошельке, который обошелся в около $27.3M.

Truebit еще не сообщил, как будет выглядеть восстановление, и остается неясным, что стало причиной взлома и подвергались ли риску средства пользователей.