Alte Verträge, große Probleme: Truebit-Token leidet unter massivem Hackerabfluss und Ether-Diebstahl

Der TRU-Token von Truebit stürzte nach einem Ether-Diebstahl im Wert von 26 Millionen US-Dollar ab und legte Schwachstellen in alten Smart Contracts offen. Eine deutliche Erinnerung in der DeFi-Welt.

Another Day, Another Digital Dollar Disappears

Ein weiterer Tag, ein weiterer digitaler Dollar verschwindet

Well, folks, grab a cuppa and settle in. It seems the wild, wired world of decentralized finance just served up another stark reminder of its volatile nature. This time, the spotlight’s on Truebit, an Ethereum-based project that watched its TRU token plummet nearly 99.9% faster than a hot dog vendor closing shop on a rainy Tuesday. The culprit? A sophisticated hacker, who, with a flair for the dramatic, drained approximately 8,535 Ether – a cool $26.6 million – from the protocol’s reserves. It’s a story as old as time, or at least as old as five-year-old smart contracts.

Nun, Leute, schnappt euch eine Tasse Kaffee und macht es euch bequem. Es scheint, dass die wilde, vernetzte Welt der dezentralen Finanzen gerade eine weitere deutliche Erinnerung an ihre volatile Natur geliefert hat. Dieses Mal steht Truebit im Mittelpunkt, ein auf Ethereum basierendes Projekt, dessen TRU-Token fast 99,9 % schneller einbrach als ein Hotdog-Verkäufer, der an einem verregneten Dienstag seinen Laden schloss. Der Schuldige? Ein raffinierter Hacker, der mit einem Gespür für das Dramatische etwa 8.535 Ether – stolze 26,6 Millionen US-Dollar – aus den Reserven des Protokolls abgezogen hat. Es ist eine Geschichte, die so alt wie die Zeit ist, oder zumindest so alt wie die fünf Jahre alten Smart Contracts.

The Glitch in the Old Machine: How the Ether Vanished

Der Fehler in der alten Maschine: Wie der Äther verschwand

According to the digital detectives at Lookonchain and independent researchers like Weilin Li, this wasn’t some cutting-edge, never-before-seen trick. No, this was a classic case of an antique vulnerability. The attacker exploited a flaw in an *older* smart contract, deployed roughly half a decade ago. Imagine that: code from 2021 coming back to bite you in 2026. This particular old-timer had a minting function that, under just the right (or wrong) conditions, would essentially give away TRU tokens for free. Our resourceful hacker then repeatedly bought these 'free' tokens and immediately sold them back into the protocol’s reserve, steadily siphoning off Ether with each transaction. They even reportedly paid a small 'builder bribe' to ensure their transactions got VIP treatment, like getting the best table at a crowded restaurant.

Laut den Digitaldetektiven von Lookonchain und unabhängigen Forschern wie Weilin Li handelte es sich hierbei nicht um einen innovativen, noch nie dagewesenen Trick. Nein, das war ein klassischer Fall einer antiken Schwachstelle. Der Angreifer nutzte eine Schwachstelle in einem *älteren* Smart Contract aus, der vor etwa einem halben Jahrzehnt eingesetzt wurde. Stellen Sie sich Folgendes vor: Code aus dem Jahr 2021 kommt zurück, um Sie im Jahr 2026 zu beißen. Dieser spezielle Oldtimer hatte eine Minting-Funktion, die unter genau den richtigen (oder falschen) Bedingungen TRU-Token im Wesentlichen kostenlos verschenkte. Unser findiger Hacker kaufte dann wiederholt diese „kostenlosen“ Token und verkaufte sie sofort wieder in die Reserve des Protokolls, wobei er bei jeder Transaktion kontinuierlich Ether abschöpfte. Berichten zufolge zahlten sie sogar ein kleines „Bauherren-Bestechungsgeld“, um sicherzustellen, dass ihre Transaktionen eine VIP-Behandlung erhielten, wie etwa den besten Tisch in einem überfüllten Restaurant.

Market Mayhem and a Muted Response

Marktchaos und gedämpfte Reaktion

As word spread, the TRU token’s price did a swan dive, leaving many investors with holdings worth less than a subway token. Liquidity evaporated, and panic selling ensued. Truebit, for its part, acknowledged the

Als sich die Nachricht verbreitete, erlebte der Preis des TRU-Tokens einen starken Sturzflug, so dass viele Anleger Anteile hatten, die weniger wert waren als ein U-Bahn-Token. Die Liquidität versiegte und es kam zu Panikverkäufen. Truebit seinerseits bestätigte dies