8 січня Ethereum-протокол перевірки Truebit зазнав кібератаки, внаслідок якої зловмисники викрали 8535 ETH ($26,4 млн). Про це поінформували аналітики Lookonchain.
ter-tweet is-layout-flow wp-block-quote-is-layout-flow”>
It appears Truebit(@Truebitprotocol) has been exploited, with 8,535 $ETH ($26.44M) stolen. 🚨https://t.co/jvj8lVkfTM pic.twitter.com/22Q58vdzvN
— Lookonchain (@lookonchain) January 8, 2026
Колектив проєкту підтвердив проникнення, зазначивши, що під ударом опинився лише один смарт-контракт. Причини інциденту та обсяг втрат розробники ще не оприлюднили — розслідування продовжується.
«Ми підтримуємо зв’язок із правоохоронними органами та вживаємо всіх наявних заходів для врегулювання ситуації», — заявили в Truebit.
Незалежний дослідник під псевдонімом Weilin (William) Li висловив припущення, що злочинці використали вразливість у функції генерації токенів із неправильно визначеною вартістю в застарілому контракті, розміщеному приблизно п’ять років тому.
Another 26M hack. @Truebitprtocol
I haven’t decompiled the vulnerable code yet, but the root cause appears to be a mispriced minting function of its purchase contract that allows anyone to purchase TRU token at a very low price.
The first attacker (26M profit):… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) January 8, 2026
Зловмисники зуміли придбати нативні монети TRU за навмисно заниженою ціною.
Експерт вважає, що в зломі брали участь дві окремі групи: перша отримала прибуток у розмірі $26 млн, друга — приблизно $250 000.
Токен TRU майже втратив свою вартість — за добу його курс впав приблизно на 100%. На час написання статті монета коштує близько $0,00007212.
Джерело: CoinGecko.
Нагадаємо, в кінці грудня браузерне розширення Trust Wallet стало об’єктом хакерської атаки на $8,5 млн. Команда проєкту повідомила, що злом торкнувся 2520 адрес.
Майже одночасно жертвою кіберзлочинців став DeFi-протокол Unleash Protocol — зловмисники викрали близько $3,9 млн.
За результатами 2025 року збитки від атак досягли $3,4 млрд. Основна частина цієї суми припала на хакерів з Північної Кореї.