Truebit协议遭2600万美元攻击，TRU代币暴跌99.95%

2026年1月8日，Truebit协议的原生代币TRU在遭遇一起2600万美元的安全漏洞后，价格暴跌99.95%，几乎归零。安全公司Cyvers Alerts检测到异常，指出一个地址通过“Truebit协议：购买”交易提取了约8535枚ETH。

攻击细节

Truebit是一个面向通证化资产的验证与协调层，其原生代币TRU在漏洞爆发前交易价格约为0.1663美元，随后在美东时间下午3点暴跌至0.00005417美元。Web3安全公司Cyvers Alerts率先发现此次攻击，并报告总损失约2600万美元。初步调查表明，攻击者利用了协议购买合约中的一个定价错误的铸币函数。社交媒体分析员Weilin Li指出，该漏洞合约大约五年前部署，并表示“旧合约如今似乎越来越受攻击者‘青睐’。”

在价格暴跌数小时后，Truebit团队通过X（原Twitter）发布安全警告，提醒用户暂时不要与受影响的智能合约交互。团队已联系执法部门，并采取措施减轻损失。声明还暗示，可能有两个不同的攻击者参与了这次攻击。

社区反应与后续

此次事件再次凸显了DeFi协议中遗留合约的风险。Truebit团队正与安全专家合作，以追回资金并修复漏洞。投资者应密切关注官方后续公告，并避免使用相关合约地址。分析人士指出，这类攻击提醒所有项目方需定期审计和更新老旧合约。