Voici pourquoi le protocole Truebit a été exploité pour 26 millions de dollars

Aperçu des principaux éléments

• Le contrat intelligent du protocole Truebit a été piraté pour plus de 26 millions de dollars, les pirates ayant transféré l’ETH du contrat d’achat.
• Un premier diagnostic suggère que les attaques ont exploité une fonction de frappe de prix erronée dans le contrat intelligent.
• Le jeton TRU s’est effondré de 100 %, les détenteurs paniquant à la suite de ce développement.

Le protocole Truebit, basé sur Ethereum, a subi une attaque malveillante, entraînant le vol de 8 535 ETH, d’une valeur d’environ 26,44 millions de dollars.

La société de sécurité blockchain Cyvers a détecté l’exploit, notant une transaction unique intitulée “Truebit Protocol : Achat”.

Le protocole Truebit confirme l’exploitation de l’adresse d’un contrat intelligent

Le protocole a maintenant confirmé l’incident, notant qu’il a affecté l’une de ses adresses de contrat intelligent, 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2. Il est déconseillé d’interagir avec le contrat.

Le protocole Truebit a écrit :

“Aujourd’hui, nous avons pris connaissance d’un incident de sécurité impliquant un ou plusieurs acteurs malveillants. Le contrat intelligent concerné est le 0x764C64b.”

Le protocole indique qu’il a déjà contacté les forces de l’ordre et qu’il s’efforce de remédier à la situation. Il promet en outre de partager les mises à jour au fur et à mesure.

En attendant, il n’y a pas encore d’informations officielles sur la manière dont l’incident s’est produit. Un utilisateur de X Obscicron a expliqué que l’acteur malveillant a appelé une méthode nommée “Attack” sur le contrat intelligent d’achat Truebit.

Cependant, Weilin Li, sur X, a expliqué que la cause principale est probablement une fonction de frappe de monnaie mal évaluée du contrat. Cela a permis à l’attaquant d’acheter le jeton TRU à un prix très bas.

Il est intéressant de noter qu’il y avait deux attaquants. Le premier, 0xcd475564, a volé environ 26 millions de dollars d’ETH, tandis que le second, 0x7149, a pris 250 000 dollars d’ETH.

Li a ajouté que le contrat est très ancien, puisqu’il a été déployé il y a environ cinq ans, notant que de plus en plus d’attaquants s’attaquent désormais à des contrats anciens.

Selon certaines informations, les attaquants auraient déjà commencé à transférer les fonds vers d’autres adresses. Bien que cette information n’ait pas été confirmée, elle pourrait compliquer toute tentative de Truebit de récupérer les actifs volés.

Chute de 100 % des jetons TRU

Il est intéressant de noter que le piratage a déjà provoqué une baisse significative de la valeur des jetons Truebit. TRU a chuté de 100 % à la suite de l’incident, le jeton valant environ 0,1659 $ plus tôt aujourd’hui, et maintenant 0,0000792 $.

Certains utilisateurs font déjà état de pertes substantielles dues à la baisse de la valeur de l’UTR. Il n’est pas certain que le jeton se rétablisse, étant donné qu’il était déjà en baisse avant cela.

Truebit existe depuis 2017 et sert de couche de calcul hors chaîne pour Ethereum. Les utilisateurs peuvent vérifier des calculs complexes hors chaîne par le biais du protocole, puis vérifier les résultats sur la chaîne.

À son apogée en 2021, le jeton TRU valait 1,31 $. Cependant, il ne vaut plus que quelques centimes depuis 2022.

En attendant, cet incident marque le premier grand piratage de crypto-monnaie de 2026, soulignant la vulnérabilité persistante qui reste un problème pressant pour les protocoles de blockchain. En 2025, le vol total de crypto-monnaies a atteint 3,4 milliards de dollars, selon Chainalysis, avec des vols majeurs, tels que l’exploit de Bybit, particulièrement remarquables.