حمله بزرگ به پروتکل Truebit و سرقت ۲۶.۵ میلیون دلار اتریوم

Key Takeaways

• حمله به پروتکل Truebit باعث سرقت ۲۶.۵ میلیون دلار اتریوم شد.
• هکر با بهره‌برداری از یک آسیب‌پذیری در قرارداد هوشمند موفق به مینت کردن توکن‌های TRU با هزینه‌ای تقریبا صفر شد.
• شرکت امنیت بلاک‌چین PeckshieldAlert این حادثه را تشخیص داده و آن را گزارش کرده است.
• ضعف امنیتی مربوط به عدم وجود حفاظت در منطق محاسباتی قرارداد بوده است.
• تیم Truebit همکاری با مقامات قانونی و بازبینی پروتکل برای پیشگیری از حملات مشابه آینده را آغاز کرده است.

WEEX Crypto News, 12 ژانویه 2026

معرفی حمله سایبری به پروتکل Truebit

در تاریخ ۸ ژانویه، پروتکل Truebit با یکی از بزرگ‌ترین حملات سایبری در دنیای دیفای (DeFi) روبرو شد، که منجر به سرقت حدود ۲۶.۵ میلیون دلار اتریوم شد. این حمله که نخستین جولان بزرگ در دنیای دیفای در سال ۲۰۲۶ محسوب می‌شود، توجه زیادی را به سمت خود جلب کرده است. براساس گزارش‌های منتشرشده از سوی شرکت امنیتی بلاک‌چین PeckshieldAlert، حمله مذکور با استفاده از یک آسیب‌پذیری در منطق محاسبه قیمت قرارداد هوشمند انجام شده است.

جزئیات حمله و فریب قرارداد هوشمند

حمله‌گر با استفاده از یک نقص در منطق محاسبه قیمت قرارداد هوشمند Truebit توانست به طور نامحدود و با هزینه‌ای نزدیک به صفر توکن‌های TRU را مینت کند. وی سپس این توکن‌ها را با استفاده از یک چرخه خرید و فروش سریع به پروتکل بازگرداند و موجودی ETH آن را تخلیه کرد. این استراتژی، مشابه با حملات قبلی دیفای، به حمله‌گر امکان داد تا ارزش عظیمی از ETH را بدون هزینه بالا به دست آورد.

چگونگی بهره‌برداری از آسیب‌پذیری در پروتکل

آسیب‌پذیری موجود در Truebit به حمله‌گر اجازه داد تا از طریق یک محاسبه نادرست در قیمت‌گذاری، توکن‌های TRU را بدون هزینه تولید کند. این مسئله ناشی از عدم وجود مکانیزم های محافظتی در محاسبه‌های ریاضی قرارداد بود که به حمله‌گر فرصت داد تا به سادگی و با تکرار فرآیندها، موجودی ETH پروتکل را به خود اختصاص دهد.

واکنش‌ها و اقدامات ایمنی پس از حمله

پس از شناسایی حمله، تیم Truebit با همکاری مقامات قانونی برای بررسی بیشتر و جلوگیری از تکرار حملات مشابه اقدام کرده‌اند. یکی از راهکارهای پیشنهادی افزایش نظارت و امنیت در کدهای قدیمی است، زیرا اکثر پروتکل‌های دیفای به دلیل عدم به‌روزرسانی‌های منظم، آسیب‌پذیر باقی مانده‌اند. هم‌چنین، استفاده از کتابخانه SafeMath برای جلوگیری از اشتباهات محاسباتی و حفره‌های امنیتی دیگر بسیار توصیه می‌شود.

جایگاه توکن TRU پس از حمله

پس از وقوع این حمله، توکن TRU تقریبا تمام ارزش خود را از دست داد و قیمت آن تقریباً به صفر کاهش یافت. بازار TRU به سرعت نسبت به کاهش عظیم نقدینگی واکنش نشان داد و ساختار این بازار با فروپاشی مواجه شد. در حالی که پروتکل Truebit تحت بررسی و بازسازی است، تاثیرات این حمله همچنان در بین جامعه کریپتو و سرمایه‌گذاران سنگین بوده است.

پاسخ جامعه دیفای به این واقعه

جامعه دیفای پس از این حمله پاسخ‌های مختلفی داشته است. بسیاری از تحلیل‌گران امنیتی بر اهمیت به‌روزرسانی‌های مداوم و دقیق کدهای قراردادهای هوشمند تاکید کرده‌اند. این حمله یک بار دیگر نشان داد که حتی پروتکل‌های قدیمی و معروف نیز می‌توانند هدف آسانی برای حمله‌ها باشند. از این رو، نیاز به بازبینی‌های جامع امنیتی در تمامی پروتکل‌ها یکی از درس‌های مهم این رخداد بوده است.

نقش پلتفرم WEEX در حمایت از ایمنی کاربران

WEEX در تقویت ایمنی کاربران و آگاهی‌بخشی در حوزه انتقال و ذخیره‌سازی ایمن دارایی‌های دیجیتال نقش بسزایی داشته است. با بهره‌گیری از پیشرفته‌ترین فناوری‌ها و پروتکل‌های امنیتی، WEEX به سرمایه‌گذاران کمک می‌کند تا با اطمینان بیشتری به تجارت و سرمایه‌گذاری روی ارزهای دیجیتال بپردازند. اگر شما هم به دنبال یک پلتفرم ایمن برای سرمایه‌گذاری در حوزه کریپتو هستید، به [WEEX](https://www.weex.com/register?vipCode=vrmi) بپیوندید.

سوالات متداول

آیا Truebit تلاش کرده تا در برابر حملات آینده محافظت کند؟

بله، پس از حمله، تیم Truebit با مقامات قانونی همکاری کرده و روند بازبینی و بازسازی پروتکل را جهت جلوگیری از حملات مشابه آینده آغاز کرده است.

چرا قرارداد هوشمند Truebit اینقدر آسیب‌پذیر بود؟

این آسیب‌پذیری ناشی از عدم وجود مکانیزم های حفاظتی در محاسبات ریاضی قرارداد بوده که به مهاجم اجازه داد تا با تولید توکن‌های TRU بدون هزینه، به موجودی ETH حمله کند.

چه راهکارهایی برای جلوگیری از تکرار چنین حملاتی پیشنهاد شده است؟

یکی از راهکارهای پیشنهادی استفاده از کتابخانه SafeMath برای جلوگیری از اشتباهات محاسباتی و حفره‌های امنیتی در قراردادهای هوشمند است.

تاثیر این حمله بر ارزش توکن TRU چه بود؟

پس از حمله، TRU تقریبا تمام ارزش خود را از دست داد و قیمت آن به سطوح بسیار پایین کاهش یافت، که نشان‌گر تاثیرات شدید این حمله بر بازار توکن است.

چه سازمانی به کشف این حمله کمک کرده است؟

این حادثه توسط شرکت امنیت بلاک‌چین PeckshieldAlert شناسایی و گزارش شده است که به کشف و تحلیل جزئیات حمله کمک کرده است.