Криптохаос: Truebit, TruBit та IPOR атаковані експлойтами

Truebit і TruBit втратили понад $26 млн у ETH через експлойти смарт-контрактів і злам гаманця. TRU впав на 99%. Vault IPOR на Arbitrum втратив $336 000 через окремий експлойт.

Серія інцидентів безпеки сколихнула криптовалютний сектор: протокол Truebit та латиноамериканська біржа TruBit зазнали значних втрат. 7 січня 2025 року Truebit Protocol підтвердив експлойт смарт-контракту, через який було виведено понад 8 500 ETH (понад $26 млн). Зловмисники скористалися вразливістю у логіці ціноутворення контракту, що дозволило їм безкоштовно мінтити токени та продавати їх назад, швидко виснажуючи резерви ETH. Ціна токена TRU впала більш ніж на 99%, а близько половини викраденого ETH було проведено через Tornado Cash. Cyvers і Lookonchain виявили аномальні транзакції, а Truebit співпрацює з правоохоронцями, хоча план компенсації не оголошено. Окремо біржа TruBit у Латинській Америці втратила 8 535 ETH (також близько $26 млн) через ймовірний злам hot wallet. Виведення коштів на платформі призупинено, що підкреслює постійні вразливості у зберіганні цифрових активів. Крім того, Fusion USDC Vault від IPOR на Arbitrum втратив $336 000 через експлойт смарт-контракту, після чого DAO компенсував користувачам збитки та посилив протоколи безпеки.