Protokol Truebit telah mengonfirmasi insiden keamanan yang melibatkan salah satu kontrak pintarnya pada 7 Januari. Eksploitasi on-chain ini mengakibatkan hilangnya lebih dari 8.500 ETH, yang bernilai sekitar $26–26,5 juta pada harga saat ini.
Dalam pernyataan yang diposting di X, Truebit mengatakan bahwa mereka telah mengidentifikasi aktivitas berbahaya yang terkait dengan kontrak "Truebit Protocol: Purchase" di alamat 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2, dan mendesak pengguna untuk tidak berinteraksi dengan kontrak tersebut hingga pemberitahuan lebih lanjut.
Tim mengatakan mereka sedang bekerja dengan penegak hukum dan akan memberikan pembaruan melalui saluran resmi.
Cacat harga memungkinkan pencetakan token gratis
Meskipun Truebit belum mengungkapkan detail teknis kerentanan tersebut, analisis on-chain menunjukkan bahwa eksploitasi berasal dari kegagalan logika penetapan harga dalam fungsi getPurchasePrice[uint256] kontrak.
Fungsi tersebut dilaporkan mengembalikan harga nol untuk permintaan mint yang sangat besar, memungkinkan penyerang untuk mencetak token tanpa biaya.
Dengan menggunakan kelemahan ini, penyerang dapat berulang kali mencetak dan menjual token kembali ke dalam kurva ikatan protokol, menguras cadangan ETH melalui loop jual-beli yang cepat.
Salah satu transaksi eksploitasi utama menggunakan fungsi yang secara eksplisit berlabel "Serangan".
Sebagian besar dana yang dicuri dikonsolidasikan ke dalam satu alamat, dengan bagian yang lebih kecil dialihkan ke dompet sekunder.
Dana dipindahkan melalui Tornado Cash
Segera setelah eksploitasi, sekitar setengah dari ETH yang dicuri dialihkan melalui Tornado Cash, menurut catatan transaksi.
Penggunaan cepat layanan pencampuran menunjukkan bahwa eksploitasi tersebut disengaja dan direncanakan sebelumnya, bukan oportunistik.
Harga token TRU Truebit anjlok
Eksploitasi ini memiliki dampak pasar yang langsung. Token TRU turun tajam setelah kejadian tersebut. Token itu turun lebih dari 60%, dari sekitar $0,16 menjadi $0,005 dalam satu lilin 12 jam di bursa besar.
Penurunan ini mencerminkan reaksi trader terhadap skala kerugian dan ketidakpastian seputar perbaikan.
Eksploitasi mencerminkan tren yang lebih luas dalam kejahatan kripto
Insiden Truebit terjadi di tengah meningkatnya kejahatan terkait kripto secara lebih luas.
Data dari Chainalysis menunjukkan bahwa transaksi kripto yang tidak sah meningkat tajam pada tahun 2025, terutama didorong oleh dana yang dicuri dan aktivitas yang terkait dengan entitas yang disanksi.
Data tersebut menunjukkan lompatan hingga sekitar $154 miliar pada tahun 2025.
Tren ini menyoroti bagaimana serangan yang dimotivasi ekonomi terus menargetkan kelemahan dalam logika kontrak pintar, terutama yang terkait dengan mekanisme penetapan harga dan penerbitan token.
Pada saat penulisan, Truebit belum mengumumkan rencana pemulihan atau apakah pengguna akan diganti kerugiannya.
Tim telah mengulangi bahwa pembaruan akan dibagikan melalui saluran komunikasi resminya.
Pikiran Akhir
- Eksploitasi Truebit menyoroti bagaimana bug harga dan kondisi batas tetap menjadi salah satu risiko kontrak pintar paling berbahaya, bahkan tanpa vektor serangan yang kompleks.
- Insiden ini menambah bukti yang berkembang bahwa eksploitasi yang dimotivasi ekonomi terus meningkat seiring dengan adopsi kripto yang lebih luas.
