Протокол Truebit був зламаний, викрадено 8 500 ETH, ціна токена TRU впала на 99,9%

Truebit як протокол верифікації та обчислення на базі Ethereum недавно став жертвою масивної втрати вартістю близько 26,6 млн доларів США через вразливість в розумному контракті, розгорнутому п’ять років тому.

Відповідно до ринкових даних, після цієї події ціна нативного токена TRU впала з приблизно 0,16 доларів США до 0,00007721 доларів США за короткий час, впавши на 99,9%, що завдало серйозного удару довірі ринку.

01 Огляд事件

Протокол Truebit стикнувся з серйозною атакою безпеки, яка призвела до значних втрат активів. Згідно з офіційними заявами та аналізом платформ блокчейн-аналітики, зловмисники використали давню вразливість у протоколі, щоб успішно вкрасти великі кошти.

Платформа блокчейн-аналітики Lookonchain підтвердила, що обсяг викрадених коштів становить приблизно 8 535 ETH, що за ринковою ціною на момент події дорівнює загальній вартості 26,6 млн доларів США.

Після цієї події команда Truebit швидко опублікувала оголошення на платформі соціальних медіа X, підтвердивши наявність інциденту безпеки. Вони заявили, що встановили контакт з правоохоронними органами та вживають усіх можливих заходів для вирішення поточної ситуації.

02 Аналіз методу атаки

Аналіз дослідника безпеки Weilin Li вказує на те, що корінь цієї вразливості можна простежити до старого розумного контракту, розгорнутого приблизно п’ять років тому. Цей контракт містив функцію чеканення з неправильною ціною, яку зловмисники використали для реалізації атаки.

Ця вразливість дозволила зловмисникам купити великі обсяги нативного токена TRU протоколу за ціною набагато нижчою за ринкову, дозволивши їм за короткий час вилучити величезну вартість.

За повідомленнями, ця атака була проведена двома незалежними зловмисниками. Один зловмисник отримав прибуток близько 26 млн доларів США, а інший отримав близько 250 тисяч доларів США прибутку.

Цей інцидент ще раз підкреслює серйозність “ризику спадкового коду” в галузі блокчейну. Як попередив дослідник Li: “Наразі старі контракти стають все більш ‘популярними’ у зловмисників.”

03 Вплив на токен TRU та ринок

Вплив інциденту безпеки на екосистему Truebit був катастрофічним. Згідно з даними Coingecko, після використання вразливості ціна токена TRU зазнала різкого падіння.

Ціна TRU впала з приблизно 0,16 доларів США до 0,00007721 доларів США, рринкова капіталізація випарувалася більш ніж на 99,9%, майже звівши вартість до нуля.

Такий крах ціни не лише безпосередньо вплинув на власників токенів, але й завдав серйозної шкоди роботі та репутації всієї екосистеми протоколу Truebit. Екстремальна волатильність ціни токена відображає глибоко песимістичні настрої ринку щодо безпеки протоколу та його майбутнього розвитку.

На контрасті з інцидентом Truebit, основний ринок криптовалют у той же період показав відносну стабільність. Згідно з даними котирувань Gate, BTC/USDT на 9 січня торгувався на рівні 91 001,2 доларів США з падінням за 24 години лише на 0,04%.

04 Роздуми в професійній спільноті та виклики безпеки

Інцидент Truebit — це найновіша в серії недавніх інцидентів безпеки DeFi, що підкреслює постійні виклики, з якими стикається галузь. Особливо ризики, пов’язані з взаємодією старих контрактів та складних протоколів, зростають.

У листопаді минулого року протокол Balancer став жертвою атаки через помилку округлення в пулі стабільних композитних токенів v2, що призвело до втрати кросчейн-активів понад 120 млн доларів США. Недавно кілька протоколів, включаючи Bunni, Nemo Protocol, Hyperdrive та Yearn Finance, також стали жертвами атак через вразливості розумних контрактів.

Більш тривожним є те, що інструменти та методи атак постійно розвиваються. Компанія AI-досліджень Anthropic минулого місяця попередила, що передові AI-агенти вже можуть виявляти вразливості в нових та старих розумних контрактах на Ethereum.

Злоумисники тепер можуть використовувати передові технології для виявлення невиразних та складних вразливостей, що робить захист безпеки ще складнішим.

05 Як Gate допомагає користувачам безпечно торгувати

У світлі дедалі складнішого середовища крипторинку та викликів безпеки, вибір безпечної, прозорої торгівельної платформи з потужними інструментами аналітики стає критично важливим. У цьому контексті Gate, як провідна торговельна платформа галузі, постійно посилює свою інфраструктуру безпеки та надає користувачам професійні інструменти аналізу ринку.

Нещодавно Gate інтегрував у свій торговельний додаток штучний інтелект для аналізу ринку під назвою GateAI, який можна використовувати в кількох модулях, включаючи пошук токенів, графіки спотових торгів та динаміку спільноти.

Основні функціональні можливості GateAI включають автоматизоване узагальнення та ясне тлумачення ринкових даних, що допомагає користувачам швидко зрозуміти ключові динаміки в середовищі перенасичення інформацією. Що ще важливіше, цей інструмент активно позначає невизначеність, коли висновки неможливо перевірити, щоб запобігти введенню користувачів в оман.

Особливо варто відзначити, що цей інструмент позиціонується як допоміжний інструмент прийняття рішень, а не система автоматизованої торгівлі, при цьому право на виконання торгів повністю залишається в руках користувача. Одночасно інструмент використовує модель управління квотами використання, яка в майбутньому може бути пов’язана з VIP-системою платформи, де різні користувачі матимуть диференційований доступ.

Перспективи на майбутнє

Після цієї події ціна токена TRU компанії Truebit впала з максимуму близько 0,16 доларів США майже до нуля, рринкова капіталізація випарувалася більш ніж на 99,9%. Це змушує людей переосмислити проблему спадкового коду в світі блокчейну.

На Ethereum існує незліченна кількість древніх розумних контрактів, які мовчки працюють роками, як Truebit. Попередження компанії безпеки на базі AI Anthropic стало реальністю: зловмисники використовують передові технології для виявлення невиразних та складних вразливостей.

Від втрати Balancer у 120 млн доларів США до нинішньої вразливості Truebit у 26 млн доларів США, ці цифри — це більше, ніж просто втрати на папері.

Вони переформатують стандарти безпеки в галузі, змушуючи кожний проект переглядати своє сховище коду, і змушуючи кожного інвестора бути обережнішим при виборі протоколу.