Token TRU của Truebit, một giao thức xác thực và tính toán trên hệ sinh thái Ethereum đã gần như mất toàn bộ giá trị sau một vụ tấn công bảo mật nghiêm trọng, khiến dự án thiệt hại khoảng 8.535 ETH, tương đương 26,6 triệu USD.
Sự cố được ghi nhận xảy ra vào ngày 8/1/2026. Truebit đã đăng thông báo trên nền tảng X, thừa nhận phát hiện “một sự cố bảo mật liên quan đến một hoặc nhiều đối tượng”. Đội ngũ dự án cho biết đang phối hợp với các cơ quan thực thi pháp luật để xử lý vụ việc, đồng thời khuyến cáo cộng đồng không tương tác với hợp đồng thông minh bị ảnh hưởng.
Today, we became aware of a security incident involving one or more malicious actors. The affected smart contract is 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 and we strongly advise the public not to interact with this contract until further notice. We are in contact with law…
— Truebit (@Truebitprotocol) January 8, 2026
Theo dữ liệu onchain từ các nền tảng phân tích như Lookonchain và PeckShield, kẻ tấn công đã khai thác một lỗ hổng trong hàm in Token của một hợp đồng thông minh cũ, được triển khai cách đây khoảng 5 năm. Lỗ hổng này cho phép tạo ra một lượng lớn token TRU với chi phí gần như bằng không, sau đó bán số token này thông qua các nền tảng hỗ trợ. Kẻ tấn công đã bán toàn bộ TRU sang ETH và rút toàn bộ thanh khoản trong bể.
Cơ chế bonding curve ngay lập tức khiến cho giá bị ảnh hưởng, hậu quả là giá token TRU lao dốc tới 99,9%, từ mức khoảng 0,16 USD xuống dưới 0,0001 USD. Một số nguồn thậm chí ghi nhận mức giá chỉ còn khoảng 0,00007721 USD.
Trên sàn MEXC nơi TRU được niêm yết, token này gần như mất hoàn toàn thanh khoản khi không còn lệnh mua chờ sẵn tại thời điểm xảy ra sự việc. Sự cố này khiến định thị trường của TRU sụt giảm về mức 2204 USD, khiến nhiều nhà đầu tư chịu tổn thất nặng nề.
Đây là vụ tấn công lớn đầu tiên của năm 2026, cộng đồng người dùng đồng thời đưa ra cảnh báo về rủi ro ngày càng gia tăng từ các hợp đồng thông minh cũ (legacy contracts). Những đoạn mã được triển khai từ nhiều năm trước thường chứa các lỗ hổng chưa được vá hoặc bị lãng quên, nhưng vẫn có thể bị khai thác để gây thiệt hại nghiêm trọng cho toàn bộ hệ sinh thái.
Đọc thêm: Ví crypto thuộc hệ sinh thái Binance bị khai thác lỗ hổng, người dùng trình duyệt cần cập nhật khẩn
Truebit vốn được biết đến là giao thức hỗ trợ tính toán off-chain an toàn cho Ethereum, nhằm giảm chi phí giao dịch cho các ứng dụng phi tập trung phức tạp. Tuy nhiên, sự cố lần này một lần nữa phơi bày những điểm yếu cố hữu trong lĩnh vực tài chính phi tập trung. Tới đến thời điểm hiện tại, đội ngũ Truebit vẫn chưa công bố báo cáo chi tiết về nguyên nhân kỹ thuật cũng như kế hoạch khắc phục cho nhà đầu tư chịu ảnh hưởng.
