TRU sufrió una caída del 99.9%, un hacker robó 26 millones de dólares en Ethereum a través de una vulnerabilidad en el contrato inteligente

Una explotación cuidadosamente planificada llevó al proyecto Truebit a la perdición. El jueves, el token nativo del protocolo TRU cayó desde la nube hasta el fondo, con una caída del 99.9%. La causa principal fue un robo masivo de fondos: un hacker robó aproximadamente 8535 ETH del fondo de reserva del protocolo, lo que a precios actuales equivale a más de 26,6 millones de dólares.

Cómo se explotó la vulnerabilidad

El investigador técnico Weilin Li reveló los detalles de este ataque. El problema proviene de un contrato inteligente antiguo desplegado hace cinco años, cuya función de acuñación tenía una falla fatal: al realizar compras de tokens de gran volumen, la función devolvía un precio de compra cero. Esta vulnerabilidad de diseño abrió la puerta.

El hacker aprovechó esta vulnerabilidad para lanzar un ataque en bucle: compraba grandes cantidades de tokens TRU a un costo casi nulo y luego los vendía inmediatamente de vuelta al fondo de reserva basado en el mecanismo de curva de vinculación, extrayendo Ethereum real. Cada ciclo drenaba progresivamente el fondo, como si alguien abriera continuamente una “cajero automático” que nunca se seca.

El analista independiente en la cadena “n0b0dy” señaló además que la astucia de esta vulnerabilidad radica en que el atacante también pagó pequeñas tarifas a los productores de bloques, asegurando que su transacción tuviera prioridad. El objetivo era evitar que otros adelantaran sus transacciones (frontrun).

Colapso del mercado y evaporación de liquidez

A medida que avanzaba la explotación, el precio de TRU cayó en caída libre. La liquidez se evaporó por completo en unos minutos, los poseedores de tokens huyeron en masa, y finalmente el token se redujo en un 99.9%.

Contratos olvidados que se convierten en riesgos a largo plazo

Este incidente vuelve a sonar la alarma: incluso si el código más reciente del protocolo ha sido actualizado y reforzado, los contratos antiguos desplegados hace años todavía pueden esconder peligros desconocidos. Mientras estos contratos tengan fondos o estén vinculados a reservas clave, serán presa del hacker.

Hasta ahora, el equipo oficial de Truebit no ha publicado un informe completo de análisis posterior ni ha confirmado si han suspendido los contratos afectados. El equipo ha declarado que son conscientes del incidente de seguridad, están colaborando con las autoridades y tomando medidas para gestionar la situación.

Datos en tiempo real de TRU

Criptomoneda: Truebit (TRU)
Precio actual: $0.01
Variación en 24 horas: -2.47%

Datos en tiempo real de ETH

Criptomoneda: Ethereum (ETH)
Precio actual: $3.37K