El protocolo Truebit confirma un incidente de seguridad tras un exploit que drena más de 26 millones de dólares en ETH
Truebit confirmó un incidente de seguridad el 7 de enero, donde un exploit drenó más de 8,500 ETH (unos $26 millones) de uno de sus contratos inteligentes. El ataque se originó por un error en la función getPurchasePrice[uint256], que permitía acuñar tokens sin costo al solicitar montos anormalmente grandes. El atacante aprovechó esta vulnerabilidad para minar y vender tokens repetidamente, vaciando las reservas de ETH mediante un ciclo rápido de compra-venta.
La mayoría de los fondos robados se consolidaron en una única dirección, y aproximadamente la mitad fue lavada a través de Tornado Cash, lo que sugiere un ataque premeditado. Como resultado, el token TRU de Truebit colapsó más de un 60%, cayendo de $0.16 a $0.005 en 12 horas.
El incidente refleja una tendencia creciente de delitos cripto en 2025, con transacciones ilícitas alcanzando los $154 mil millones según Chainalysis. Truebit aún no ha anunciado planes de recuperación o compensación para los afectados, pero promete actualizaciones a través de sus canales oficiales.
ambcrypto01/08 22:51
