自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Truebit 2026年首次遭遇DeFi黑客攻击…约387亿韩元ETH被盗,TRU代币归零

2026-01-09 18:02:34
收藏

Truebit协议成为2026年首起DeFi黑客攻击受害者

Truebit协议已成为2026年首起去中心化金融黑客攻击事件的受害者。此次攻击导致约2650万美元的以太坊被盗,其原生代币TRU的价值在数小时内几近归零。

区块链安全公司PeckShield率先在社交平台X上披露了此次攻击。监测发现,Truebit的智能合约中约有8500枚以太坊资产被异常转出。分析显示,攻击者利用了计算代币价格的智能合约中的逻辑漏洞,实现了TRU代币的无限制增发,并随后通过协议内的“绑定曲线”机制持续抛售这些代币以盗取以太坊。

被盗资产随后被分散至两个钱包地址。攻击发生后,TRU在交易所的价格暴跌近100%,价值几近清零。

Truebit团队已确认遭受黑客攻击,并建议用户立即停止与相关智能合约的交互。目前官方尚未发布详细分析报告,但项目方表示正在与执法部门合作,并采取一切必要措施。

PeckShield分析指出,此次Truebit攻击的幕后黑手与两周前针对Sparkle项目的攻击者为同一人。当时,攻击者采用了类似手法,以低价增发代币并兑换为5枚以太坊,随后通过隐私混币服务Tornado Cash转移资金以隐匿踪迹。

作为2026年DeFi市场首起大型黑客事件,其影响预计将相当广泛。

据加密货币安全公司TRM Labs数据,2025年全年与DeFi相关的黑客攻击造成的损失高达27.2亿美元。尤其值得注意的是,去年2月,朝鲜黑客从中心化交易所Bybit窃取了价值15亿美元的加密货币,成为有史以来规模最大的黑客攻击事件之一。

不过,整体损失在年末呈下降趋势,12月的黑客损失金额较前月下降了60%以上。在安全水平普遍提升的背景下,此次年初发生的Truebit事件,预计将再次敲响DeFi项目安全警钟。

智能合约漏洞导致资产蒸发

正如本次Truebit事件所示,在DeFi市场中,一个代币的“代币经济模型设计”缺陷或智能合约漏洞,便可能导致数千万美元的损失。攻击者利用TRU代币无限增发的漏洞,直接盗取了协议中的以太坊,并立即导致TRU价格几近归零。

如今的DeFi已非简单的投资领域,而是一个需要理解复杂代码和激励设计的高阶战略市场。唯有充分学习相关知识,投资者才能有效保护自身资产。

2026年首起黑客事件警示:其他项目也非绝对安全

真正的投资需从构建防御能力开始。

问:Truebit黑客攻击中使用的“绑定曲线”是什么?

问:为何黑客资金会转移至Tornado Cash?

问:未来投资者应关注哪些方面以避免此类黑客风险?

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻