Токен Truebit обвалився на 99,9% після того, як хакер вивів 26,6 мільйона доларів США в ефірі

Токен TRU проекту Truebit падав майже на 100% у четвер після того, як з резервів протоколу було викрадено приблизно 8,535 ефіру, що оцінюється в близько 26,6 мільйонів доларів, згідно з даними onchain і незалежними дослідниками.

Truebit, який займається верифікацією та обчисленнями на базі Ethereum, повідомив про «інцидент безпеки із залученням одного або кількох злочинців» і заявив, що співпрацює з правоохоронними органами для вирішення ситуації.

Дослідник Weilin Li вказав, що атака була зумовлена дефектом у старому смарт-контракті, запровадженому близько п'яти років тому, який дозволяв злочинцеві купувати TRU за практично нульову ціну.

Це дозволило атакуючому багаторазово купувати токен, а потім швидко продавати його назад у резерв, викрадаючи ефір.

Серія «цикл-buy-and-sell» поступово виснажила резерв, призводячи до обвалу TRU на 99,9%, оскільки ліквідність зникала і власники токенів поспішаючи виводили свої активи.

Інцидент став черговим нагадуванням про те, що старі контракти можуть залишатися вразливими навіть після того, як втрачають увагу.

Truebit ще не опублікував повного звіту або підтвердив, чи були призупинені постраждалі контракти.