Truebit token, bir hackerın 26,6 milyon dolar değerinde ether çalmasının ardından %99,9 değer kaybetti
Saldırı, eski bir akıllı sözleşmedeki bir açığı kullanarak saldırganın ücretsiz TRU satın almasına ve ether çıkarmak için tekrar satmasına olanak tanıdı.
- Truebit'in TRU tokeni, yaklaşık 8.535 etherin, yaklaşık 26,6 milyon dolar değerinde, rezervlerinden çekilmesine neden olan bir güvenlik açığı sonrası neredeyse %100 değer kaybetti.
- Saldırı, daha eski bir akıllı sözleşmedeki bir açığı kullanarak saldırganın ücretsiz TRU satın almasına ve bunu ether elde etmek için geri satmasına olanak tanıdı.
- Truebit, kolluk kuvvetleri ile temas halindedir ve etkilenen sözleşmelerin durdurulup durdurulmadığını henüz teyit etmemiştir.
Truebit’in TRU tokeni, perşembe günü bir açık nedeniyle protokolün rezervlerinden yaklaşık 8.535 ether, yani yaklaşık 26,6 milyon dolar değerinde kripto çekilmesinin ardından neredeyse %100 değer kaybetti. Bu bilgi, zincir üzeri veriler ve bağımsız araştırmacılar tarafından doğrulanmıştır.
Ethereum tabanlı doğrulama ve hesaplama projesi Truebit, “bir veya birden fazla kötü niyetli aktörü içeren bir güvenlik olayının farkında olduğunu” belirterek, kolluk kuvvetleriyle iletişim halinde olduğunu ve durumu çözmek için adımlar attığını ifade etti.
Today, we became aware of a security incident involving one or more malicious actors. The affected smart contract is 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 and we strongly advise the public not to interact with this contract until further notice. We are in contact with law…
— Truebit (@Truebitprotocol) January 8, 2026
Lookonchain blockchain analistleri, çalınan miktarın 8.535 ETH olduğunu belirtti. Araştırmacı Weilin Li, saldırının yaklaşık beş yıl önce dağıtılan eski bir akıllı sözleşmedeki bir hataya dayandığını ve bu sözleşmedeki minting fonksiyonunun, olağanüstü büyük bir token alımı için satın alma fiyatını sıfır olarak döndürebildiğini ifade etti.
Bu, saldırganın TRU’yu neredeyse hiç maliyeti olmadan tekrar tekrar satın almasına, ardından hemen bağlama eğrisi rezervine geri satarak ether çekmesine olanak tanıdı.
Bağımsız onchain araştırmacısı “n0b0dy”, bu akışı, rezerv dengesi kaydıkça yanlış fiyatlamadan yararlanan ve havuzu kademeli olarak boşaltan bir dizi alım-satım döngüsü olarak tanımladı. İlgili cüzdanın, işlemleri önceliklendirmek için küçük bir yapıcı rüşveti ödediği bildirildi.
Sömürü, TRU’yu neredeyse tam bir çöküşe sürükledi; likiditenin buharlaşması ve yatırımcıların çıkışa yönelmesiyle token %99,9’a varan oranda değer kaybetti.
Olay, eski sözleşmelerin dikkatlerden uzaklaştıktan sonra bile uzun süre saldırı yüzeyi olarak kalabileceğinin en güncel hatırlatıcısıdır.
Bir protokolün mevcut kodu güncellenmiş olsa bile, değer taşıyorlarsa veya rezervlere bağlıysalar, eski dağıtımlar ve unutulmuş fiyatlandırma mantığı hedef alınmaya devam edebilir.
Truebit henüz kapsamlı bir analiz raporu yayımlamadı veya etkilenen sözleşmelerin durdurulup durdurulmadığını doğrulamamıştır.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Neden önemli:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Franklin Templeton, tümü tek bir cüzdanda olmak üzere XRP Ledger’a 150 milyon dolarlık fon hissesi ekledi
