Colapso do Token TRU e Riscos de Segurança no DeFi
- O token TRU caiu de $0,1659 para quase zero, eliminando seu valor de mercado.
- A liquidez em exchanges descentralizadas secou após o exploit.
- A carteira do atacante foi relacionada a um ataque ao protocolo Sparkle 12 dias antes.
Uma grave violação de segurança no Truebit Protocol resultou em um dos colapsos mais acentuados já vistos no setor de finanças descentralizadas (DeFi) neste ano.
O projeto de blockchain, que se concentra em computação verificada, perdeu cerca de $26,5 milhões após um invasor explorar uma vulnerabilidade em seu sistema de contrato inteligente.
O incidente fez com que o token nativo TRU do protocolo despencasse para quase zero, deixando a liquidez nas exchanges descentralizadas extremamente comprometida.
Movimentos on-chain após o exploit demonstram a rapidez com que os fundos foram desviados, ressaltando os riscos contínuos associados ao design e monitoramento de contratos inteligentes no setor DeFi.
Como o Exploit Aconteceu
A brecha foi inicialmente identificada pela empresa de segurança em blockchain PeckShield, que detectou uma série de transações suspeitas na rede Ethereum.
A análise revelou que o atacante drenou quase 8.500 ETH do Truebit Protocol.
No momento do ataque, a criptomoeda roubada estava avaliada em cerca de $26,5 milhões.
Dados on-chain indicam que os fundos foram rapidamente divididos e transferidos para dois endereços de carteira distintos, identificados como 0x2735…cE850a e 0xD12f…031a60.
A divisão dos fundos dessa maneira é uma técnica comum usada para complicar o rastreamento e reduzir as chances de recuperação.
Os achados preliminares da PeckShield sugerem que o exploit visou uma falha dentro da estrutura do contrato do protocolo, embora uma análise técnica detalhada ainda não tenha sido publicada.
Colapso do Token e Choque de Liquidez
O impacto no mercado foi imediato. O token TRU do Truebit sofreu um colapso quase total, caindo de uma alta diária de $0,1659 para um baixo de $0,000000018.
O movimento efetivamente apagou a capitalização de mercado do token em questão de horas.
A liquidez nas exchanges descentralizadas também secou rapidamente.
Com os pools esvaziados e a confiança abalada, muitos detentores de tokens não conseguiram sair de suas posições.
O episódio destacou como as avaliações de tokens estão intimamente ligadas à segurança dos protocolos, especialmente para projetos menores de DeFi, onde a confiança pode evaporar rapidamente uma vez que um exploit é confirmado.
Resposta do Protocolo e Medidas de Contenção
Após a violação, o Truebit Protocol emitiu um comunicado oficial reconhecendo o incidente.
A equipe confirmou que um contrato inteligente específico havia sido comprometido e alertou os usuários a não interagirem com ele até nova ordem.
O protocolo afirmou que está colaborando com autoridades policiais e tomando medidas para limitar danos adicionais.
Além disso, os usuários foram orientados a confiar apenas em canais oficiais de comunicação para atualizações enquanto as investigações prosseguem.
Um cronograma para as medidas de remediação ou possíveis esforços de recuperação ainda não foi divulgado.
Vínculo com Ataque Anterior em DeFi
A PeckShield relatou ainda que a carteira envolvida no exploit do Truebit estava conectada a um ataque separado ao protocolo Sparkle aproximadamente 12 dias antes.
Nesse caso, o atacante adquiriu tokens e posteriormente direcionou os fundos por meio do Tornado Cash, um serviço de privacidade frequentemente usado para ocultar trilhas de transação.
A repetição de técnicas semelhantes aponta para um explorador experiente que está ativamente escaneando por vulnerabilidades.
Essa conexão levantou preocupações mais amplas em todo o ecossistema DeFi, onde uma série de ataques interligados pode amplificar a percepção de risco além dos projetos afetados.
Fonte: coinjournal.net