基於Ethereum的基礎設施項目Truebit的原生代幣TRU在一場智能合約攻擊後幾乎暴跌100%，攻擊者從協議中榨取了超過2640萬美元。此次攻擊始於一筆可疑的鏈上交易，並迅速導致流動性完全被抽乾。
值得注意的是，攻擊者利用了Truebit鑄幣合約中的一個數學錯誤，該錯誤將TRU的價格錯誤地定為接近零。這個漏洞讓攻擊者能以幾乎零成本大量鑄造TRU代幣。
隨後攻擊者將這些代幣賣回池中。每一輪操作都將更多ETH ETH $3 091 24小時波動率： 0.8% 市值： $373.01 B 24小時成交量： $15.70 B 從協議中抽離。鏈上數據顯示，攻擊者還支付了一小筆建構者賄賂，以確保交易快速完成並防止被阻攔。
安全研究員Weilin Li獨立確認，此次攻擊基於一個五年前的智能合約缺陷。沒有私鑰遭到洩露，系統完全是因數學錯誤而失效。
又一起2600萬美元的駭客事件。@Truebitprtocol
我還沒有反編譯漏洞代碼，但根本原因似乎是其購買合約中的鑄幣函式定價錯誤，允許任何人以極低價格購買TRU代幣。
首位攻擊者（獲利2600萬美元）：… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) 2026年1月8日
2640萬美元ETH流失
根據鏈上數據，駭客將8535枚ETH贓款分散到兩個錢包。一個收到了約4267枚ETH，另一個則收集了約4001枚ETH。
流動性被移除後，TRU的市場結構瞬間崩潰。攻擊發生前，TRU價格接近$0.16。然而事件後，它暴跌逾99%，跌至約$0.00。
截至撰稿時，TRU交易價格約為$0.034。根據CoinMarketCap數據，這枚山寨幣目前幾乎所有市值都已蒸發。
Truebit團隊回應
Truebit在X平台承認了此次事件，並表示正與執法機構合作處理。目前尚未確認任何恢復計劃或補償細節。
今天我們得知，發生了一起涉及一個或多個惡意行為者的安全事件。受影響的智能合約是0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2，我們強烈建議公眾在進一步通知前不要與該合約互動。我們已與執法部門聯繫…
— Truebit (@Truebitprotocol) 2026年1月8日
這起事件標誌著2026年首宗重大加密貨幣駭客案，去年已有多起DeFi協議遭破解。2025年，像Balancer這類協議也因智能合約漏洞遭受重大損失。
Parth是一名擁有超過5年產業經驗的加密貨幣記者，曾在加密與金融領域多家主流媒體任職，歷經熊市與牛市，累積豐富知識與專業經驗；此外，他也是4本自出版書籍的作者。
