8 янва­ря 2026 года зло­умыш­ленник вывел при­мер­но 8535 ETH (на тот момент око­ло 26,4 мил­лиона дол­ларов) из смарт‑кон­трак­та про­екта Truebit. Ошиб­ка в фун­кции рас­чета цены поз­волила ата­кующе­му мин­тить новые токены поч­ти бес­плат­но. Пос­ле ата­ки цена токена TRU обру­шилась более чем на 99% за нес­коль­ко часов. Кон­тракт раз­верну­ли в сети Ethereum в 2021 году, и нес­коль­ко лет он не прив­лекал вни­мания. При этом его так и не верифи­циро­вали на Etherscan: авто­ры не заг­рузили исходник на Solidity, поэто­му пос­мотреть мож­но было толь­ко сырой байт‑код, который исполня­ет EVM. Если ты хотел понять, что дела­ет этот кон­тракт, путь был один — ревер­сить