基于Ethereum的基础设施项目Truebit的原生代币TRU在智能合约漏洞抽走超过2640万美元后暴跌近100%。攻击始于一笔可疑的链上交易,并迅速导致流动性完全耗尽。
值得注意的是,攻击者利用了Truebit铸造合约中的数学错误,该错误将TRU的价格错误定价为接近零。该漏洞允许攻击者以几乎零成本铸造大量TRU代币。
攻击者随后将它们卖回池中。每个周期都从协议中抽走更多ETH ETH $3 094 24小时波动率: 0.7% 市值: $373.45 B 24小时交易量: $21.40 B 。链上数据显示,攻击者还支付了少量的构建者贿赂以确保快速交易并防止干预。
安全研究员Weilin Li独立确认该漏洞基于一个五年前的智能合约缺陷。没有私钥被泄露,系统纯粹因为错误的数学运算而失败。
根据链上数据,黑客将8,535个ETH的被盗资金分散到两个钱包中。一个收到约4,267个ETH,另一个收集了约4,001个ETH。
一旦流动性被移除,TRU的市场结构立即崩溃。在漏洞利用之前,TRU的交易价格接近0.16美元。然而,在该事件后,它暴跌超过99%至约0.00美元。
截至撰稿时,TRU的交易价格约为0.034美元。根据CoinMarketCap数据,该山寨币目前几乎所有市值都已被抹去。
Truebit在X上承认了该事件,并表示正在与执法部门合作处理此事。截至撰稿时,尚未确认任何恢复计划或赔偿细节。
该事件标志着2026年首次重大加密货币黑客攻击,此前一年发生了多起DeFi漏洞利用事件。2025年,像Balancer这样的协议因智能合约漏洞遭受重大损失。
TRU价格崩盘:代币在2600万美元Truebit黑客攻击后失去所有价值一文首次发表在Coinspeaker。


