Truebitの脆弱性により2600万ドルのイーサ盗難後、トークン価値の99%が消失

TruebitのTRUトークンが2,600万ドルのイーサリアム攻撃を受けて99%以上暴落し、全体的な損失が減少しているにもかかわらず、DeFiの重大なセキュリティ侵害が続いています。

Truebitは、スマートコントラクトアドレスに関連する「1人以上の悪意ある行為者によるセキュリティインシデント」を認め、イーサリアムで約2,600万ドルの損失が発生したことを示唆しました。Xへの投稿で、チームは法執行機関と連絡を取っており、侵害後に「利用可能なすべての措置を講じている」と述べましたが、詳細な技術的な事後分析はまだ提供していません。​

プロトコルを監視しているオンチェーンアナリストは、攻撃者が当時約2,660万ドル相当の約8,535 ETHを抜き取ったと報告しました。Truebitが指摘したコントラクトアドレスには少量の盗まれたETHしか表示されていませんが、Lookonchainなどのブロックチェーン探偵は、「攻撃で盗まれた暗号資産の総額が2,600万ドルを超えた」ことを示すより広範な動きのパターンを指摘しています。​

市場の反応は激しく即座でした。Nansenのデータによると、TruebitのTRUトークンの価格は99%以上急落し、攻撃の報告が広まるにつれて約0.16ドルから史上最低値の0.0000000029ドル近くまで下落しました。発表時点では、数百万ドル規模の攻撃を正確に何が引き起こしたのか、またはプロトコルに保有されているエンドユーザーの資金が直接リスクにさらされていたのかは不明であり、CointelegraphはTruebitがコメント要請に応答していないと指摘しました。​

Flowの偽造トークン事件

Truebitの侵害は、複数の注目度の高い攻撃がブロックチェーンインフラへの信頼を揺るがした12月に続きます。2025/12/27、Flow Foundationは、攻撃者がFlowネットワークの脆弱性を悪用して「トークンを偽造し、約390万USDを抜き取った」ことを明らかにしました。​

技術的な事後分析で、Flowは「既存のユーザー残高にアクセスされたり侵害されたりしていない」こと、および攻撃は正規の保有資産に触れるのではなく資産を複製したことを強調しました。バリデーターは最初の悪意のある取引から約6時間以内にネットワークの停止を調整し、ほとんどの偽造資産は取引所と連携してオンチェーンで凍結されるか、回収されて破棄されました。​

Trust Walletの悪意のあるChromeアップデート

Trust Walletも12月下旬、Chromeブラウザ拡張機能が侵害されたときに大きなセキュリティ障害に直面しました。同社は後に、拡張機能のバージョン2.68に悪意のあるコードが含まれており、攻撃者が機密性の高いウォレットデータにアクセスしてユーザー資金を流出させることを可能にし、最終的に約700万ドルの損失につながったことを確認しました。​

Trust Walletはユーザーにバージョン2.69への即座のアップデートを促し、払い戻しプロセスを開始し、偽の補償フォームやなりすましサポートアカウントによる二次詐欺について警告しました。CEO Eowyn Chenは、悪意のあるビルドは「Chrome Web Store APIキーを通じて外部から公開され、標準のリリースチェックを回避した可能性が最も高い」と述べ、侵害のサプライチェーン的側面を強調しました。​

業界全体の損失とセキュリティトレンド

大規模な侵害が相次いだにもかかわらず、ハッキングと攻撃による業界全体の損失は実際には年末に減少しました。ブロックチェーン分析企業PeckShieldは、暗号資産セクター全体の総損失が11月の約1億9,400万ドルから12月には約7,600万ドルに急減したと報告しました。​