Le 8 janvier, le protocole de vérification Truebit Ethereum a été attaqué, au cours duquel des pirates ont retiré 8 535 ETH (26,4 millions de dollars). Les analystes de Lookonchain l'ont rapporté.
Il semble que Truebit(@Truebitprotocole) a été exploité, avec 8 535 $ETH (26,44 millions de dollars) volés. 🚨https://t.co/jvj8lVkfTM pic.twitter.com/22Q58vdzvN
– Lookonchain (@lookonchain) 8 janvier 2026
L’équipe du projet a confirmé le piratage, notant qu’un seul contrat intelligent était concerné. Les développeurs n'ont pas encore divulgué les causes de l'incident ni le montant des dégâts – l'enquête est en cours.
« Nous sommes en contact avec les forces de l'ordre et prenons toutes les mesures disponibles pour résoudre la situation », a noté Truebit.
Un chercheur indépendant sous le surnom de Weilin (William) Li a suggéré que les attaquants avaient profité d'une vulnérabilité dans la fonction d'émission de jetons avec un prix mal fixé dans un contrat obsolète déployé il y a environ cinq ans.
Un autre hack de 26 millions. @Truebitprtocol
Je n'ai pas encore décompilé le code vulnérable, mais la cause première semble être une fonction de frappe mal évaluée de son contrat d'achat qui permet à quiconque d'acheter un jeton TRU à un prix très bas.
Le premier attaquant (bénéfice 26M) :… pic.twitter.com/qmoDB54I0w
– Weilin (William) Li (@hklst4r) 8 janvier 2026
Les attaquants ont pu acheter des pièces TRU natives à un taux artificiellement bas.
L'expert estime que deux groupes indépendants ont participé au piratage : le premier a réalisé un bénéfice de 26 millions de dollars, le second d'environ 250 000 dollars.
La valeur du jeton TRU s'est presque dépréciée : en 24 heures, son taux s'est effondré d'environ 100 %. Au moment de la rédaction de cet article, la pièce se négocie autour de 0,00007212 $.
Rappelons que fin décembre, l'extension du navigateur Trust Wallet a fait l'objet d'une attaque de hacker d'un montant de 8,5 millions de dollars. L'équipe du projet a déclaré que le piratage avait affecté 2 520 adresses.
Presque simultanément, le protocole DeFi Unleash Protocol a été victime de cybercriminels : les attaquants ont retiré environ 3,9 millions de dollars.
Fin 2025, les dégâts dus au piratage informatique atteignaient 3,4 milliards de dollars. La majeure partie de cette somme provenait de pirates informatiques de Corée du Nord.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !