🔴BREAKING : @Truebitprotocol ($TRU) est détruit $26M exploitation drainant 8 535 ETH, le jeton chute d’environ 99,9 % en quelques heures

- La première grande attaque DeFi de 2026 frappe un projet OG @ethereum (Truebit, en activité depuis environ 2017 pour la vérification hors chaîne).

👉Le 8 janvier, les attaquants ont exploité une vulnérabilité dans un ancien contrat intelligent d’achat/mint (adresse : 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 — déployé il y a environ 5 ans).

🟢Comment cela s’est passé (d’après les rapports de sécurité) :

- Cause principale : erreur de calcul dans la fonction de minting mal évaluée (erreur mathématique/flaw de logique de tarification, probablement un dépassement d’entier ou une mauvaise gestion des prix en gros).
- Le hacker a minté d’énormes quantités de $TRU pratiquement gratuitement, puis a déversé dans des pools de liquidité pour drainer les réserves d’ETH.
- Le portefeuille de l’attaquant (0x6C8E...2b50) a volé 8 535 ETH ($26,5 millions à l’époque).
Environ 50 % des fonds ont rapidement été routés via Tornado Cash pour blanchiment.

⛳Conséquences immédiates :

$TRU le prix a chuté de ~$0,16 à près de zéro ($0,0000000029 ou niveaux de poussière similaires), les pools de liquidité vidés, la capitalisation boursière pratiquement effacée.

@Truebitprotocol a confirmé l’incident : « Incident de sécurité impliquant des acteurs malveillants » a exhorté tout le monde à ARRÊTER d’interagir avec le contrat affecté jusqu’à nouvel ordre.

- Ils collaborent avec les forces de l’ordre, mais aucun plan de récupération/compensation n’a encore été annoncé (les chances sont faibles, comme d’habitude dans ces cas).

- Une « récupération » de prix a été évoquée, mais avec zéro liquidité, les détenteurs sont bloqués, beaucoup de vieux OG de 2021 rapportent des pertes totales.

- C’est un cauchemar classique de contrat legacy : ancien code, vulnérabilités cachées, pas d’audits ou de mises à jour récentes = proie facile. PeckShield/Cyvers l’ont rapidement signalé, et les analystes notent que le même hacker a frappé Sparkle ~12 jours plus tôt pour des gains moindres.

Leçons pour tous dans la crypto en ce moment :
Même les projets « établis » ne sont pas à l’abri - un audit une fois ≠ sécurité éternelle.

Faites votre DYOR sur l’âge du contrat, les audits et les risques de liquidité.
Ce ne sont pas vos clés... vous le savez.

❓Que pensez-vous ? Truebit est-il définitivement fini, ou peuvent-ils se reconstruire ?

Avez-vous déjà été victime d’une exploitation legacy ? Partagez vos histoires ci-dessous
✅Mettez cette page en favori comme avertissement pour les jeux DeFi de 2026 !