في فجر يوم 9 يناير، هجوم مفاجئ جعل العقود التي تم نشرها منذ خمس سنوات على بروتوكول Truebit بمثابة "آلة سحب" — حيث قام المهاجمون خلال فترة قصيرة بتفريغ 8,535.36 من ETH من العقد، بقيمة تقريبية تبلغ 26.4 مليون دولار وفقًا للأسعار آنذاك.

كشفت تحليلات فريق الأمان عن تفاصيل هذا الحادث. لم تكن طريقة الهجوم معقدة، لكنها كانت فعالة بشكل استثنائي.

**عملية الهجوم كانت كالتالي:**

أولاً، قام المهاجمون باستدعاء وظيفة getPurchasePrice() لاستطلاع معلومات السعر. ثم استهدفوا وظيفة موجودة في العقد تحتوي على ثغرة، وبدأوا في استدعائها بقيمة msg.value صغيرة جدًا. نظرًا لعدم فتح شفرة العقد للمصدر، واستنادًا إلى عملية التفكيك العكسي، يُعتقد أن هذه الوظيفة تحتوي على ثغرة من نوع خلل في المنطق الحسابي — من المحتمل أن يكون بسبب عدم التعامل بشكل صحيح مع تقطيع الأعداد الصحيحة، مما سمح للمهاجمين بخلق كمية هائلة من رموز TRU من لا شيء.

ثم كانت الخطوة الحاسمة: باستخدام وظيفة burn، قاموا بـ"بيع" هذه الرموز التي تم خلقها من لا شيء مرة أخرى إلى العقد، واستخرجوا ETH الحقيقي من ذلك. تكررت هذه العملية 5 مرات، مع زيادة تدريجية في قيمة msg.value، مما أدى في النهاية إلى تفريغ معظم ETH الموجود في احتياطي العقد.

هذا الحادث ألقى جرس إنذار على الصناعة — حتى المشاريع القديمة التي تم نشرها منذ خمس سنوات، إذا كانت تحتوي على ثغرات في منطقها ولم يتم تحديثها في الوقت المناسب، فإنها لا تزال عرضة لأن تكون فريسة للهجمات من قبل القراصنة.