1月8日，Truebit 协议原生代币 TRU 在一次重大安全事件后单日暴跌 99.95%，价格从攻击前的约 0.1663 美元跌至美东时间下午 3 点左右的 0.00005417 美元，几近归零。这起事件迅速引发市场关注，链上安全公司 Cyvers Alerts 表示，其监测到一笔异常交易后确认，攻击者通过单一地址转移了约 8,535 枚 ETH，按当时估算总损失约为 2600 万美元。
攻击路径指向购买合约中的定价漏洞
根据初步调查，此次攻击可能针对的是 Truebit 协议购买合约中的一个错误定价铸造功能。社交媒体分析人士 Weilin Li 指出，这一缺陷使攻击者能够以远低于市场价的成本购入 TRU，从而套取协议资产。Li 还提到，遭利用的合约大约在 5 年前部署，并感叹“老合约如今似乎越来越受到攻击者青睐”。这一说法也让市场再次聚焦长期未更新合约的潜在安全风险。
安全机构率先预警，官方确认事件发生
Cyvers Alerts 最早通过链上行为风险模型识别出异常活动。该机构称，相关转账在其监测系统中被标记为异常，因为一笔标注为“Truebit Protocol: Purchase”的交易将大量 ETH 汇入单一地址，行为特征明显偏离正常模式。随着链上数据与市场价格同步异动，TRU随即出现断崖式下跌。
在代币崩盘数小时后，Truebit 团队通过 X 平台发布公告，提醒用户在进一步通知前不要与受影响的智能合约交互。项目方同时表示，已联系执法机构，并正采取措施控制损失。值得注意的是，Truebit 的声明似乎也侧面印证了外部分析人士的判断，即此次事件可能涉及两名独立攻击者。
旧合约风险再度成为行业警钟
从已披露信息看，此次事件并非典型的前端钓鱼或私钥泄露，而更像是智能合约逻辑缺陷被精准利用。对于依赖历史合约架构运行的协议而言，这类问题往往隐蔽且积累时间较长，一旦被发现，破坏力极强。Truebit 事件再次说明，在链上资产规模扩张后，早年部署但缺乏持续审计和升级的合约，正成为攻击者重点寻找的目标。
截至目前，Truebit 尚未公布更完整的技术复盘，也未披露后续资金追回进展。对持有者和协议用户而言，接下来最关键的将是官方对漏洞成因、资金流向以及补救方案的进一步说明。