Truebit erleidet Verlust von $26,5 Millionen durch ersten großen DeFi-Hack 2026
Das Truebit-Protokoll hat einen erheblichen Sicherheitsvorfall erlitten, bei dem rund $26,5 Millionen in ETH verloren gingen. Der Vorfall führte auch zu einem drastischen Wertverlust des nativen Tokens TRU, der innerhalb weniger Stunden um nahezu 100% einbrach.
Sicherheitslücke im Smart Contract
Die Blockchain-Sicherheitsfirma PeckshieldAlert meldete den Vorfall und erklärte, dass Truebit Opfer eines Exploits geworden sei, der über 8.500 ETH, im Wert von etwa $26,5 Millionen, aus einem seiner Smart Contracts abgezogen habe. On-Chain-Daten zeigen, dass der Angreifer eine Schwachstelle in der Preislogik des Smart Contracts ausnutzte, die es ihm ermöglichte, TRU-Token kostenlos zu erzeugen. Der Hacker prägte und verkaufte die Token wiederholt in die Bonding-Kurve des Protokolls, wodurch die ETH-Reserven durch einen schnellen Kauf-Verkauf-Zyklus geleert wurden. Die gestohlenen Gelder wurden anschließend auf zwei Adressen transferiert: 0x2735...cE850a und 0xD12f...031a6.
Der Exploit hatte unmittelbare Auswirkungen auf den TRU-Token, dessen Wert innerhalb weniger Stunden fast vollständig verfiel und auf den meisten Börsen wertlos wurde. Zum Zeitpunkt der Berichterstattung hat die DeFi-Plattform bestätigt, dass sie sich der Sicherheitsbedrohung bewusst ist und rät den Nutzern, nicht mit dem betroffenen Smart Contract zu interagieren. Ein vollständiger Bericht über den Vorfall steht noch aus, jedoch erklärte das Team, dass es mit den Strafverfolgungsbehörden in Kontakt steht und alle notwendigen Maßnahmen ergreift, um das Problem zu lösen.
Verbindung zum Sparkle-Angriff
Interessanterweise hat PeckShield den Truebit-Hacker als dieselbe Person identifiziert, die auch für den Sparkle-Angriff verantwortlich ist, der vor etwa zwei Wochen stattfand. In diesem Fall nutzte der Täter ebenfalls eine Schwachstelle im Smart Contract des Projekts aus, um Token zu einem künstlich reduzierten Preis zu erzeugen, die dann gegen etwa 5 ETH getauscht wurden. Die gestohlenen Gelder wurden später über Tornado Cash, ein häufig zur Verschleierung von Transaktionsspuren genutztes Datenschutzprotokoll, geleitet.
Insgesamt erreichten krypto-bezogene Hacks im Jahr 2025 ein Rekordhoch, mit mehr als $2,72 Milliarden, die gestohlen wurden, laut TRM Labs. Das Jahr begann mit einem schweren Vorfall im Februar, als nordkoreanische Hacker $1,5 Milliarden von der zentralisierten Börse Bybit stahlen, dem größten bisher verzeichneten Krypto-Exploits. Dieser Vorfall setzte den Ton für den Rest des Jahres, da TRM Labs einen Anstieg organisierter und professioneller Hackeraktivitäten im gesamten Sektor meldete. Gegen Ende des Jahres ließ der Trend jedoch nach, mit einem kürzlich veröffentlichten Bericht, der zeigt, dass solche Verluste im Dezember im Vergleich zu den im November verzeichneten Zahlen um mehr als 60% zurückgingen.
