Truebit遭攻击失血8535枚ETH，TRU单日暴跌99.9%

Truebit协议遭遇安全事件后，TRU在周四几乎归零。链上数据和独立研究人员显示，攻击者从协议储备中转出约8535枚ETH，按当时价格计算约为2660万美元，TRU随后一度暴跌99.9%。

Truebit是一��基于以太坊的验证与计算项目。项目方表示，已注意到涉及一个或多个恶意行为者的安全事件，正在与执法部门联系，并采取措施处理问题。不过，截至报道发布时，Truebit尚未公布完整复盘，也未确认受影响合约是否已经暂停。

旧版智能合约定价逻辑被利用

链上分析机构Lookonchain将本次失窃规模统计为8535枚ETH。研究员Weilin Li认为，攻击源头是一份约在5年前部署的旧版智能合约，其中铸造函数在异常大额买入TRU时，可能返回0的购买价格。

这给了攻击者可乘之机。其做法是几乎零成本反复买入TRU，再立刻卖回绑定曲线储备池，持续抽走其中的ETH。独立链上研究员“n0b0dy”称，这一过程表现为一连串买卖循环；随着储备余额变化，错误定价被不断放大，资金池也被逐步掏空。涉事钱包据称还支付了一笔小额builder贿赂，以提高交易优先级。

流动性快速蒸发，代币价格失守

攻击发生后，TRU价格出现近乎完全崩塌，流动性迅速枯竭，持有人集中退出。价格重挫并非来自单一抛压，而是与储备池被抽干直接相关：当攻击者不断从绑定曲线中提走ETH，市场可承接的深度同步收缩，TRU随即失去支撑。

这起事件再次暴露出老旧合约的长期风险。即便协议当前代码已经更新，只要历史部署仍保存价值，或仍与储备资产存在连接，过时的定价逻辑和未被关注的合约状态依旧可能成为攻击入口。