O token nativo TRU do projeto de infraestrutura baseado em Ethereum, Truebit, entrou em colapso de quase 100% após uma exploração de contrato inteligente que drenou mais de US$ 26,4 milhões do protocolo. O ataque começou com uma transação suspeita on-chain e rapidamente resultou em uma drenagem total de liquidez.
Notavelmente, o invasor explorou um erro matemático no contrato de mintagem da Truebit, que precificou incorretamente o TRU próximo de zero. O bug permitiu ao atacante mintar grandes quantidades de tokens TRU a um custo quase nulo.
O invasor então vendeu os tokens de volta para o pool. Cada ciclo retirou mais ETH ETH $3 091 Volatilidade 24h: 0.8% Market cap: $373.01 B Vol. 24h: $15.70 B do protocolo. Dados on-chain mostram que o atacante também pagou uma pequena propina para o builder, garantindo uma transação rápida e evitando intervenção.
O pesquisador de segurança Weilin Li confirmou independentemente que a exploração foi baseada em uma falha de contrato inteligente de cinco anos. Nenhuma chave privada foi comprometida e o sistema falhou unicamente devido à matemática defeituosa.
Outro hack de 26M. @Truebitprtocol
Ainda não descompilei o código vulnerável, mas a causa raiz parece ser uma função de mintagem com preço incorreto em seu contrato de compra que permite a qualquer pessoa adquirir o token TRU a um preço muito baixo.
O primeiro atacante (lucro de 26M):… pic.twitter.com/qmoDB54I0w
— Weilin (William) Li (@hklst4r) 8 de janeiro de 2026
US$ 26,4 milhões drenados em ETH
De acordo com os dados on-chain, o hacker dividiu 8.535 ETH em fundos roubados entre duas carteiras. Uma recebeu cerca de 4.267 ETH, enquanto a outra coletou cerca de 4.001 ETH.
Assim que a liquidez foi removida, a estrutura de mercado do TRU colapsou instantaneamente. Antes da exploração, o TRU era negociado próximo a US$ 0,16. No entanto, caiu mais de 99% para cerca de US$ 0,00 após o incidente.
No momento da redação, o TRU está sendo negociado em torno de US$ 0,034. A altcoin atualmente teve quase toda sua capitalização de mercado apagada, segundo dados do CoinMarketCap.
Equipe Truebit Responde
A Truebit reconheceu o incidente no X e afirmou que está trabalhando com as autoridades para lidar com a situação. Até o momento da redação, nenhum plano de recuperação ou detalhes de reembolso foram confirmados.
Hoje, tomamos conhecimento de um incidente de segurança envolvendo um ou mais agentes maliciosos. O contrato inteligente afetado é 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 e aconselhamos fortemente o público a não interagir com este contrato até novo aviso. Estamos em contato com as autoridades...
— Truebit (@Truebitprotocol) 8 de janeiro de 2026
O incidente marca o primeiro grande hack cripto de 2026, após um ano que registrou vários exploits em DeFi. Em 2025, protocolos como Balancer sofreram grandes perdas devido a vulnerabilidades em contratos inteligentes.
Jornalista de cripto com mais de 5 anos de experiência no setor, Parth trabalhou com grandes veículos de mídia no mundo de cripto e finanças, acumulando experiência e expertise no espaço após sobreviver a mercados de baixa e alta ao longo dos anos. Parth também é autor de 4 livros autopublicados.
