Truebit 프로토콜이 2026년 첫 디파이(DeFi) 해킹 사건의 희생양이 됐다. 이번 공격으로 약 2,650만 달러(약 387억 원) 상당의 이더리움(ETH)이 유출됐으며, 네이티브 토큰 TRU의 가치는 단 몇 시간 만에 사실상 전멸했다.

허점 노린 ‘무제한 발행’ 공격
블록체인 보안업체 펙쉴드(PeckShield)는 X(구 트위터)를 통해 이번 공격을 최초로 포착했다. 트루빗의 스마트컨트랙트에서 약 8,500 ETH 규모의 자산이 빠져나가는 정황이 탐지된 것. 분석 결과, 공격자는 토큰 가격을 산정하는 스마트컨트랙트의 논리적 취약점을 악용해 TRU 토큰을 무제한 발행할 수 있었고, 이 토큰을 프로토콜 내 ‘본딩 커브’ 구조를 활용해 매도하는 방식으로 ETH를…  더보기