פרצת אבטחה חמורה בפרוטוקול Truebit: הפסד של 26.5 מיליון דולר והשפעה על שוק הקריפטו
פרוטוקול Truebit, המיועד לשיפור כוח החישוב של בלוקצ'יינים, חווה פרצת אבטחה חמורה שהובילה לאובדן כספים משמעותי. האירוע גרר ירידה חדה בערך האסימון המקומי, TRU, שהתרסק כמעט ב-100% תוך שעות ספורות. פרצת האבטחה העלתה מחדש את השאלות על בטיחות פרוטוקולי DeFi והחשיפות האפשריות במרחב הקריפטוגרפי.
חברת אבטחת הבלוקצ'יין PeckshieldAlert הייתה זו שדיווחה על הפרצה, וציינה כי התוקף ניצל פרצה בלוגיקת התמחור של החוזה החכם של Truebit. המתקפה אפשרה להנפיק אסימוני TRU ללא עלות, ולמכור אותם שוב ושוב בעקומת הקישור של הפרוטוקול. התהליך המהיר הזה רוקן את עתודות ה-ETH של Truebit והוביל לאובדן של מעל 8,500 ETH, שווי של כ-26.5 מיליון דולר.
פריצות חוזים חכמים אינן תופעה חדשה בשוק הקריפטו. פריצה זו מזכירה את התקפת Sparkle שהתרחשה שבועות ספורים לפני כן. גם במקרה זה, התוקף הצליח לנצל פרצה דומה להנפקת אסימונים במחיר מופחת, שהוחלפו לאחר מכן ב-ETH והועברו דרך שירותי פרטיות כמו Tornado Cash כדי להסתיר את העקבות.
בשנת 2025, פריצות הקשורות לקריפטו הגיעו לשיא חדש עם נזק כלכלי של יותר מ-2.72 מיליארד דולר, על פי TRM Labs. בתחילת השנה, נרשמה הפריצה הגדולה ביותר עד כה כאשר האקרים מצפון קוריאה גנבו 1.5 מיליארד דולר מבורסת Bybit. האירועים הללו מצביעים על עלייה בפעילות פריצה מאורגנת ומקצועית יותר ברחבי המגזר הקריפטוגרפי.
הפריצה ב-Truebit מדגישה את החשיבות של אבטחת החוזים החכמים ואת הצורך במנגנוני הגנה טובים יותר. הפלטפורמה DeFi המליצה למשתמשים להימנע מפעולה עם החוזה החכם הפגוע, והצוות הודיע כי הוא בקשר עם רשויות החוק ונוקט בכל האמצעים הדרושים לטיפול בבעיה.
מנכ"ל Truebit ציין כי הם עובדים ללא לאות על מנת לשפר את האבטחה ולמנוע תקריות דומות בעתיד. בנוסף, הצוות שוקל להציע פיצוי למשתמשים שנפגעו, אך מדובר בתהליך מורכב שדורש בחינה מעמיקה של המצב המשפטי והפיננסי.
לאור האירועים, מתעוררות שאלות רבות: איך ייראה שוק הקריפטו בעתיד והאם ניתן להבטיח את ביטחונו? האם ישנה דרך להחזיר את האמון בפרוטוקולים כמו Truebit? נשמח לשמוע את דעתכם על הנושא.