Token gốc TRU của dự án hạ tầng dựa trên Ethereum, Truebit, đã sụt giảm gần 100% sau khi một lỗ hổng hợp đồng thông minh bị khai thác, khiến hơn 26,4 triệu đô la bị rút khỏi giao thức. Cuộc tấn công bắt đầu với một giao dịch đáng ngờ trên chuỗi và nhanh chóng dẫn đến việc rút toàn bộ thanh khoản.
Đáng chú ý, kẻ tấn công đã lợi dụng một lỗi toán học trong hợp đồng mint của Truebit, khiến giá TRU được định giá gần như bằng 0. Lỗ hổng này cho phép kẻ tấn công mint một lượng lớn token TRU với chi phí gần như bằng 0.
Sau đó, kẻ tấn công đã bán lại chúng vào pool. Mỗi vòng lặp đã rút thêm ETH ETH $3 091 Biến động 24h: 0.8% Vốn hóa thị trường: $373.01 B Khối lượng 24h: $15.70 B khỏi giao thức. Dữ liệu on-chain cho thấy kẻ tấn công cũng đã trả một khoản hối lộ nhỏ cho builder để đảm bảo giao dịch diễn ra nhanh và tránh bị can thiệp.
Nhà nghiên cứu bảo mật Weilin Li đã xác nhận độc lập rằng cuộc tấn công dựa trên một lỗ hổng hợp đồng thông minh đã tồn tại từ năm năm trước. Không có khóa cá nhân nào bị xâm phạm và hệ thống thất bại hoàn toàn do lỗi toán học.
Thêm một vụ hack 26 triệu nữa. @Truebitprtocol
Tôi chưa giải mã mã code dễ bị tổn thương, nhưng nguyên nhân gốc rễ có vẻ là một hàm mint định giá sai trong hợp đồng mua của nó, cho phép bất kỳ ai mua token TRU với giá rất thấp.
Kẻ tấn công đầu tiên (lợi nhuận 26 triệu):… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) 8 tháng 1, 2026
26,4 triệu đô bị rút bằng ETH
Theo dữ liệu on-chain, hacker đã chia 8.535 ETH từ số tiền bị đánh cắp vào hai ví. Một ví nhận khoảng 4.267 ETH, trong khi ví còn lại nhận khoảng 4.001 ETH.
Sau khi thanh khoản bị rút, cấu trúc thị trường của TRU sụp đổ ngay lập tức. Trước khi xảy ra vụ khai thác, TRU được giao dịch gần mức $0,16. Tuy nhiên, sau vụ việc, giá đã giảm hơn 99% xuống còn khoảng $0,00.
Tại thời điểm viết bài, TRU đang giao dịch quanh mức $0,034. Theo dữ liệu của CoinMarketCap, đồng altcoin này hiện gần như bị xóa sạch vốn hóa thị trường.
Đội ngũ Truebit lên tiếng
Truebit đã thừa nhận sự việc trên X và cho biết đang phối hợp với cơ quan thực thi pháp luật để giải quyết tình hình. Tại thời điểm hiện tại, vẫn chưa có kế hoạch khôi phục hoặc thông tin hoàn tiền nào được xác nhận.
Hôm nay, chúng tôi đã phát hiện một sự cố bảo mật liên quan đến một hoặc nhiều tác nhân độc hại. Hợp đồng thông minh bị ảnh hưởng là 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 và chúng tôi khuyến cáo công chúng không tương tác với hợp đồng này cho đến khi có thông báo tiếp theo. Chúng tôi đang liên hệ với cơ quan pháp luật…
— Truebit (@Truebitprotocol) 8 tháng 1, 2026
Sự việc này đánh dấu vụ hack lớn đầu tiên của ngành crypto trong năm 2026, sau một năm mà nhiều giao thức DeFi bị khai thác. Năm 2025, các giao thức như Balancer đã chịu thiệt hại lớn do các lỗ hổng hợp đồng thông minh.
Một nhà báo crypto với hơn 5 năm kinh nghiệm trong ngành, Parth đã làm việc với nhiều cơ quan truyền thông lớn trong lĩnh vực crypto và tài chính, tích lũy kinh nghiệm và chuyên môn sau khi trải qua nhiều chu kỳ tăng giảm của thị trường. Parth cũng là tác giả của 4 cuốn sách tự xuất bản.
