Ethereum əsaslı infrastruktur layihəsi olan Truebit-in yerli tokeni TRU, ağıllı müqavilə istismarı nəticəsində protokoldan 26.4 milyon dollardan çox vəsaitin çəkilməsindən sonra demək olar ki, 100% dəyər itirdi. Hücum şübhəli on-chain əməliyyatı ilə başladı və sürətlə tam likvidlik itkisinə səbəb oldu.
Xüsusilə, hücumçu Truebit-in minting müqaviləsindəki riyazi səhvdən istifadə etdi, bu da TRU-nun qiymətinin demək olar ki, sıfıra yaxın olmasına səbəb oldu. Səhv, hücumçuya demək olar ki, sıfır xərcə böyük miqdarda TRU tokenləri mint etməyə imkan verdi.
Hücumçu daha sonra bu tokenləri havuza satdı. Hər bir dövrədə protokoldan daha çox ETH ETH $3 091 24s dəyişkənlik: 0.8% Bazar dəyəri: $373.01 B 24s həcm: $15.70 B çıxarıldı. On-chain məlumatları göstərir ki, hücumçu tez əməliyyat üçün kiçik bir builder rüşvəti də ödəyib, müdaxilənin qarşısını almaq məqsədilə.
Təhlükəsizlik tədqiqatçısı Weilin Li müstəqil şəkildə təsdiqlədi ki, istismar beş il əvvəl mövcud olan ağıllı müqavilə qüsurundan qaynaqlanır. Heç bir şəxsi açar sızdırılmayıb və sistem sırf riyazi səhv səbəbindən uğursuz olub.
Daha bir 26M-lik hack. @Truebitprtocol
Hələ zərərli kodu dekompilyasiya etməmişəm, amma əsas səbəb görünür ki, hər kəsə TRU tokenini çox aşağı qiymətə almağa imkan verən minting funksiyasındakı qiymət səhvidir.
İlk hücumçu (26M gəlir):… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) 8 Yanvar 2026
ETH-də 26.4M Dollar Çıxarıldı
On-chain məlumatlara görə, haker oğurlanmış 8,535 ETH-ni iki cüzdan arasında bölüb. Birinə təxminən 4,267 ETH, digərinə isə təxminən 4,001 ETH keçib.
Likvidlik çıxarıldıqdan sonra TRU-nun bazar quruluşu dərhal çökmüşdür. İstismardan əvvəl TRU təxminən $0.16 səviyyəsində ticarət edilirdi. Lakin hadisədən sonra 99%-dən çox ucuzlaşaraq təxminən $0.00-a düşdü.
Yazı zamanı TRU təxminən $0.034 səviyyəsində ticarət olunur. CoinMarketCap məlumatlarına görə, altcoin hazırda demək olar ki, bütün bazar kapitalizasiyasını itirib.
Truebit Komandası Cavab Verir
Truebit hadisəni X platformasında təsdiqlədi və vəziyyəti həll etmək üçün hüquq-mühafizə orqanları ilə işlədiyini bildirdi. Yazı zamanı, heç bir bərpa planı və ya ödəniş detalları təsdiqlənməyib.
Bu gün, bir və ya bir neçə zərərli tərəfin səbəb olduğu təhlükəsizlik hadisəsindən xəbərdar olduq. Təsirlənən ağıllı müqavilə 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2-dir və ictimaiyyətə bu müqavilə ilə əlavə bildirişə qədər əlaqə saxlamamağı qəti tövsiyə edirik. Biz hüquq orqanları ilə əlaqədəyik…
— Truebit (@Truebitprotocol) 8 Yanvar 2026
Bu hadisə 2026-cı ilin ilk böyük kripto hücumu olaraq qeydə alınıb, keçən il bir neçə DeFi istismarı baş vermişdi. 2025-ci ildə Balancer kimi protokollar ağıllı müqavilə zəiflikləri səbəbilə böyük itkilərə məruz qalmışdı.
Kripto sənayesində 5 ildən çox təcrübəyə malik jurnalist Parth, illər ərzində ayı və boğa bazarlarından keçərək bu sahədə əsas media qurumları ilə əməkdaşlıq edərək təcrübə və bilik toplamışdır. Parth həmçinin 4 öz-özünə nəşr edilmiş kitabın müəllifidir.
