Truebit披露安全事件后,TRU代币价格一度暴跌超过99%。链上分析显示,攻击者从相关智能合约中转走约8,535枚ETH,按当时价格计算约为2660万美元。
Truebit在X上表示,事件涉及“一���或多个恶意行为者”,并指向一个智能合约地址。团队称,已与执法部门取得联系,正在采取可用措施处理这起事件,但截至发稿仍未公布完整的技术复盘。Truebit提到的合约地址本身仅显示少量被盗ETH,不过Lookonchain等链上追踪者指出,结合更广泛的资金流向,攻击中被转走的加密资产总额已超过2600万美元。
TRU价格在消息扩散后快速跳水
根据Nansen数据,TRU价格在漏洞消息传出后从约0.16美元跌至接近0.0000000029美元的历史低点,市场反应极为剧烈。报道发布时,外界仍不清楚这起千万美元级别的攻击是如何发生的,也无法确认协议内用户资金是否直接暴露在风险之下。素材还提到,Truebit当时未回应媒体置评请求。
12月多起安全事件接连出现
这起事件之前,12月已有多起引发关注的加密安全事故。2025年12月27日,Flow Foundation披露,攻击者利用Flow网络中的漏洞伪造代币,提取约390万美元。Flow在技术复盘中表示,现有用户余额并未被访问或破坏,攻击影响主要来自资产复制,而非合法持仓被直接挪用。验证者在首笔恶意交易出现后约6小时内协调暂停网络,大部分伪造资产随后被链上冻结,或在与交易所协作后追回并销毁。
Trust Wallet浏览器插件也曾出现恶意更新
Trust Wallet在12月下旬同样遭遇安全问题。该公司确认,Chrome浏览器插件2.68版本包含恶意代码,攻击者可借此访问敏感钱包数据并转走用户资金,估计损失约700万美元。Trust Wallet随后提醒用户立即升级到2.69版本,并启动赔付流程,同时警告用户提防伪造补偿表单和冒充客服账号的二次诈骗。CEO Eowyn Chen表示,这一恶意版本“很可能是通过Chrome Web Store API密钥从外部发布”,绕过了公司的标准发布检查。
整体损失回落,但高影响事件没有停
虽然大型漏洞事件连续出现,行业总损失在年末反而下降。区块链安全公司PeckShield数据显示,12月加密行业因黑客攻击和漏洞利用造成的总损失��为7600万美元,低于11月约1.94亿美元。数字下降了,但Truebit、Flow和Trust Wallet这类高曝光事件仍在持续冲击市场信心。

