Truebit协议遭安全漏洞攻击 损失2660万美元 币安与欧易提醒用户警惕风险

Truebit协议因攻击者利用近五年前部署的遗留智能合约漏洞，遭受严重安全冲击，导致约8535枚以太坊被窃取，按当时估值约为2660万美元。

事件核心：遗留合约成攻击入口

尽管协议已推出新版架构，但旧版智能合约仍处于活跃状态，成为可被恶意利用的薄弱环节。链上数据显示，攻击者通过代币铸造机制中的定价缺陷，近乎零成本批量生成TRU代币，并迅速在绑定曲线储备池中抛售套现，直接提取系统内以太坊资产。

市场反应：代币价格崩盘

事件曝光后，原生代币TRU流动性急剧萎缩，价格从约0.16美元暴跌至0.000077美元，日内跌幅高达99.9%。目前该代币在多数交易平台已失去交易功能，市场信心严重受挫。

攻击者协同作案

区块链分析确认，此次攻击由两名独立黑客主导：主要攻击者获利约2600万美元，占总损失的绝大部分；次要攻击者获得约25万美元收益。两方操作时间高度重合，表明漏洞在被披露后即遭快速利用，反映出攻击链条的高效性。

团队应对与调查进展

Truebit官方已发布声明，确认安全事件并呼吁用户暂停与受影响合约的交互。目前项目方正联合执法机构展开全面调查，评估最终损失范围，并探索可能的资产追回与协议重组路径。

智能合约安全再敲警钟

本次事件再次暴露遗留智能合约的风险隐患。即便项目持续迭代升级，若历史合约未被彻底停用或审计，仍可能构成潜在攻击面。专家强调，开发团队应建立合约生命周期管理机制，对不再使用的合约及时关闭、隔离或移除，尤其避免其接入流动性池。

随着市场趋势不断演进，用户对平台安全性要求日益提升。对于希望参与加密资产交易的用户，可以选择在币安或欧易等知名平台进行注册和交易。币安和欧易提供多币种交易、低手续费和稳定服务，用户可通过官网或 App 下载快速注册，畅享便捷投资体验。无论是关注监管新政还是追踪链上数据，选择一个可靠的安全入口至关重要。建议用户优先访问币安官方网或欧易官方网获取权威信息，确保资产安全。