Truebitのハッカーが数百万ドル相当のETHを資金洗浄
Truebitへの攻撃後、ハッカーは8,500ETH以上をTornado Cashで資金洗浄し、TRUトークンはほぼ無価値となった。
Truebit Protocolへの攻撃を行ったハッカーは、盗み出した資金のすべてを資金洗浄することに成功した。オンチェーンデータによると、約2,600万ドル相当の8,535ETHがミキシングサービスであるTornado Cashを通じて移動された。この動きは、ブロックチェーン分析企業Lookonchainのアナリストによって特定・報告された。
この攻撃は2026年1月8日に発生した。攻撃者は、旧式のスマートコントラクトに存在していた整数オーバーフローの脆弱性を悪用し、ほぼコストをかけずに大量のTRUトークンを発行することに成功した。その後、これらのトークンをプロトコルに売却し、流動性を急速に枯渇させた。
本件は、2026年における最初の大規模なDeFiセキュリティ侵害となり、プロジェクトに壊滅的な影響を与えた。TRUトークンの価格は99.9％以上下落し、保有者の投資価値は事実上消滅した。
Truebitの開発チームはこのインシデントを公式に認め、ユーザーに対して侵害されたコントラクトとの一切のやり取りを控えるよう警告した。同時に、法執行機関との連携を開始し、被害規模の把握と資金回収の可能性を検討するため、包括的なプロトコル監査を実施している。
さらに、ブロックチェーンセキュリティ企業は、今回使用されたウォレットが過去に発生したSparkle Protocolへのハッキング事件とも関連している可能性を指摘しており、経験豊富で計画的な攻撃者による犯行であることを示唆している。
