自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

TRU币价暴跌近100%:Truebit协议遭黑客攻击损失8535枚以太坊

2026-01-09 22:22:51
收藏

Truebit事件与TRU代币发生了什么?

Truebit的TRU代币于周四因协议储备金遭攻击损失约8,535枚以太币而价格崩盘,数小时内该代币价值几近归零。链上数据与独立研究者估算损失约合2,660万美元,流动性几乎完全蒸发,持有者纷纷恐慌抛售。

基于以太坊的验证与计算项目Truebit已确认遭受安全事件。团队在公开声明中表示"注意到涉及一名或多名恶意行为者的安全事件",并称正与执法部门联系且已采取应对措施。协议同时警告用户在调查期间勿与特定受影响的合约交互。

市场反应迅速。TRU价格最惨重时暴跌99.9%,这反映出储备支撑机制一旦被攻破,市场信心将急速瓦解。截至发稿时,项目方尚未确认所有受影响合约是否已暂停运行。

投资者启示

当协议储备金可直接被利用时,代币价格可能在数分钟内崩塌。长期运行的项目也仍需面对历史合约带来的现实风险。

攻击如何掏空储备金?

区块链分析师追踪发现,攻击源于约五年前部署的旧合约漏洞。研究者指出,该合约包含的铸造函数在特定条件下,当请求极大数量代币时可能返回零购买价格。此漏洞使得攻击者能反复零成本获取TRU,并立即将代币售回协议的绑定曲线储备池。每个循环都会从资金池中提取以太币,而攻击者几乎无需承担资金风险。

独立链上研究员"n0b0dy"将此次攻击描述为利用储备余额变动时价格扭曲的连环买卖循环。随着时间推移,这些循环几乎完全抽干了资金池。据悉,相关钱包支付了小额矿工费以加速交易确认,帮助攻击者在防御措施生效前完成操作。Lookonchain等分析机构一致确认系统损失8,535枚ETH,这与攻击期间协议链上余额的骤降幅度相符。

为何历史合约仍存在风险?

本次事件凸显了去中心化金融领域的长期难题:在协议主代码库更新后,旧合约可能仍保持活跃状态、持有资金或间接连接储备池。即使新合约经过审计和维护,历史部署的合约仍可能持有价值或与活跃组件交互。

在Truebit案例中,存在漏洞的逻辑位于近年来未受关注的旧合约内。攻击者发现定价边界条件后,无需突破新代码路径即可加以利用。此类攻击不依赖破解密码学或绕过权限,而是寻找智能合约逻辑中固有的经济定价错误。常规监控难以发现这类漏洞,尤其当脆弱组件被假定为休眠或无关紧要时。只要其具备转移价值的能力,就始终是潜在的攻击目标。

投资者启示

安全风险不会随着升级而终结。若多年前部署的合约仍保留价值或定价权限,它们将持续威胁协议安全。

Truebit未来何去何从?

Truebit尚未发布完整的事后分析报告,未详细说明攻击技术细节或修复方案。团队也未确认所有受影响合约是否已暂停或与系统隔离。任何恢复措施将取决于被盗以太币的可追溯程度,以及紧急控制能否防止进一步损失。

在缺乏明确进展的情况下,市场参与者保持谨慎态度,TRU的流动性环境可能持续薄弱。除对Truebit的直接冲击外,本次事件也为更广泛的DeFi领域敲响警钟:历史合约、被遗忘的定价逻辑、遗留的储备连接仍持续为攻击者提供可乘之机。随着协议存续时间增长,此类经济攻击的潜在攻击面将不断扩大而非缩小。

对用户和投资者而言,这个教训熟悉却代价沉重:协议历史至关重要。在评估风险时,项目的存续时长、历史部署和遗留代码路径与其最新升级具有同等重要性。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻