一场精心策划的exploita将Truebit项目推向深渊。周四，该协议的原生代币TRU从云端跌入谷底，跌幅触及99.9%。而罪魁祸首是一次大规模资金盗窃——haker从协议储备中窃取了约8535枚ETH，按当前价格折算超过2660万美元。## 漏洞如何被利用技术研究员Weilin Li揭露了这场attack的细节。问题源于一份五年前部署的老旧smart contract，其中的铸币函数存在致命缺陷：当进行超大额代币购买时，函数会返回为零的购买价格。这个设计漏洞直接打开了大门。haker利用这一漏洞发动了一套循环攻击：以近乎零的成本大量购买TRU代币，然后立即将其卖回基于bonding curve机制的储备金池，从而套取真实以太坊。每一轮循环都在逐步抽干资金池，就像有人在不断打开一个永不枯竭的"提款机"。独立链上分析师"n0b0dy"进一步指出，这个漏洞的精妙之处在于攻击者还额外向区块生产者支付了小额费用，确保自己的交易获得优先级处理。这样做的目的是防止其他人前置运行(frontrun)这些交易。## 市场崩溃与流动性蒸发随着exploit的展开，TRU的价格陷入自由落体。流动性在几分钟内完全蒸发，持币者争相逃离，最终导致代币缩水99.9%。## 被遗忘的合约成为长期隐患这次事件再次敲响警钟：即便协议的最新代码已经升级加固，那些多年前的老旧deployment仍然可能隐藏着不为人知的危险。只要这些合约还掌握着资金或与关键储备相连，它们就会成为haker的猎物。截至目前，Truebit官方尚未发布完整的事后分析报告，也未确认是否已暂停受影响的合约。该团队表示已意识到此次安全事件，正在与执法部门协作，并采取措施应对局面。---## TRU实时数据**币种**：Truebit (TRU) **当前价格**：$0.01 **24小时涨跌**：-2.47%## ETH实时数据**币种**：Ethereum (ETH) **当前价格**：$3.37K
TRU 惨遭99.9%暴跌，haker通过智能合约漏洞盗取2660万美元以太坊
一场精心策划的exploita将Truebit项目推向深渊。周四，该协议的原生代币TRU从云端跌入谷底，跌幅触及99.9%。而罪魁祸首是一次大规模资金盗窃——haker从协议储备中窃取了约8535枚ETH，按当前价格折算超过2660万美元。
漏洞如何被利用
技术研究员Weilin Li揭露了这场attack的细节。问题源于一份五年前部署的老旧smart contract，其中的铸币函数存在致命缺陷：当进行超大额代币购买时，函数会返回为零的购买价格。这个设计漏洞直接打开了大门。
haker利用这一漏洞发动了一套循环攻击：以近乎零的成本大量购买TRU代币，然后立即将其卖回基于bonding curve机制的储备金池，从而套取真实以太坊。每一轮循环都在逐步抽干资金池，就像有人在不断打开一个永不枯竭的"提款机"。
独立链上分析师"n0b0dy"进一步指出，这个漏洞的精妙之处在于攻击者还额外向区块生产者支付了小额费用，确保自己的交易获得优先级处理。这样做的目的是防止其他人前置运行(frontrun)这些交易。
市场崩溃与流动性蒸发
随着exploit的展开，TRU的价格陷入自由落体。流动性在几分钟内完全蒸发，持币者争相逃离，最终导致代币缩水99.9%。
被遗忘的合约成为长期隐患
这次事件再次敲响警钟：即便协议的最新代码已经升级加固，那些多年前的老旧deployment仍然可能隐藏着不为人知的危险。只要这些合约还掌握着资金或与关键储备相连，它们就会成为haker的猎物。
截至目前，Truebit官方尚未发布完整的事后分析报告，也未确认是否已暂停受影响的合约。该团队表示已意识到此次安全事件，正在与执法部门协作，并采取措施应对局面。
TRU实时数据
币种：Truebit (TRU)
当前价格：$0.01
24小时涨跌：-2.47%
ETH实时数据
币种：Ethereum (ETH)
当前价格：$3.37K