Anciens contrats, gros problèmes : le jeton Truebit subit une fuite massive de pirates informatiques et un vol d'éther

Le jeton TRU de Truebit s'est écrasé à la suite d'un vol d'Ether de 26 millions de dollars, exposant les vulnérabilités des anciens contrats intelligents. Un rappel brutal dans le monde DeFi.

Another Day, Another Digital Dollar Disappears

Un autre jour, un autre dollar numérique disparaît

Well, folks, grab a cuppa and settle in. It seems the wild, wired world of decentralized finance just served up another stark reminder of its volatile nature. This time, the spotlight’s on Truebit, an Ethereum-based project that watched its TRU token plummet nearly 99.9% faster than a hot dog vendor closing shop on a rainy Tuesday. The culprit? A sophisticated hacker, who, with a flair for the dramatic, drained approximately 8,535 Ether – a cool $26.6 million – from the protocol’s reserves. It’s a story as old as time, or at least as old as five-year-old smart contracts.

Eh bien, les amis, prenez une tasse de thé et installez-vous. Il semble que le monde sauvage et branché de la finance décentralisée vient de nous rappeler brutalement sa nature volatile. Cette fois, les projecteurs sont braqués sur Truebit, un projet basé sur Ethereum qui a vu son jeton TRU chuter près de 99,9 % plus rapidement qu'un vendeur de hot-dogs fermant boutique un mardi pluvieux. Le coupable ? Un hacker sophistiqué qui, avec un flair dramatique, a vidé environ 8 535 Ether – soit la somme modique de 26,6 millions de dollars – des réserves du protocole. C’est une histoire vieille comme le monde, ou du moins aussi vieille que les contrats intelligents vieux de cinq ans.

The Glitch in the Old Machine: How the Ether Vanished

Le problème de la vieille machine : comment l'éther a disparu

According to the digital detectives at Lookonchain and independent researchers like Weilin Li, this wasn’t some cutting-edge, never-before-seen trick. No, this was a classic case of an antique vulnerability. The attacker exploited a flaw in an *older* smart contract, deployed roughly half a decade ago. Imagine that: code from 2021 coming back to bite you in 2026. This particular old-timer had a minting function that, under just the right (or wrong) conditions, would essentially give away TRU tokens for free. Our resourceful hacker then repeatedly bought these 'free' tokens and immediately sold them back into the protocol’s reserve, steadily siphoning off Ether with each transaction. They even reportedly paid a small 'builder bribe' to ensure their transactions got VIP treatment, like getting the best table at a crowded restaurant.

Selon les détectives numériques de Lookonchain et des chercheurs indépendants comme Weilin Li, il ne s’agissait pas d’une astuce de pointe, jamais vue auparavant. Non, il s’agissait d’un cas classique de vulnérabilité antique. L’attaquant a exploité une faille dans un contrat intelligent *plus ancien*, déployé il y a environ une demi-décennie. Imaginez cela : un code de 2021 reviendra vous mordre en 2026. Cet ancien particulier avait une fonction de frappe qui, dans les bonnes (ou mauvaises) conditions, donnerait essentiellement des jetons TRU gratuitement. Notre pirate informatique ingénieux a ensuite acheté à plusieurs reprises ces jetons « gratuits » et les a immédiatement revendus dans la réserve du protocole, siphonnant régulièrement l'Ether à chaque transaction. Ils auraient même payé un petit « pot-de-vin » pour s'assurer que leurs transactions bénéficient d'un traitement VIP, comme obtenir la meilleure table dans un restaurant bondé.

Market Mayhem and a Muted Response

Chaos du marché et réponse discrète

As word spread, the TRU token’s price did a swan dive, leaving many investors with holdings worth less than a subway token. Liquidity evaporated, and panic selling ensued. Truebit, for its part, acknowledged the

Au fur et à mesure que la nouvelle se répandait, le prix du jeton TRU a fait un plongeon du cygne, laissant de nombreux investisseurs avec des avoirs valant moins qu'un jeton de métro. Les liquidités se sont évaporées et des ventes de panique ont suivi. Truebit, pour sa part, a reconnu le