Na madrugada de 9 de janeiro, um ataque repentino transformou um contrato implantado há cinco anos pelo Truebit Protocol numa "caixa multibanco" — o atacante esvaziou o contrato em pouco tempo, retirando 8.535,36 ETH, avaliados na altura em cerca de 26,4 milhões de dólares.

A análise da equipa de segurança revelou os detalhes do incidente. A técnica de ataque não era complexa, mas extremamente eficaz.

**O processo de ataque foi o seguinte:**

Primeiro, o atacante utilizou a função getPurchasePrice() para investigar as informações de preço. Em seguida, focou-se numa função com vulnerabilidades no contrato, iniciando chamadas com um valor de msg.value muito pequeno. Como o código do contrato não era de código aberto, a engenharia reversa sugeriu que essa função tinha uma falha lógica aritmética — provavelmente uma má gestão do truncamento de inteiros, permitindo ao atacante criar uma grande quantidade de tokens TRU do nada.

Depois, deu-se o passo crucial: usando a função burn, o atacante "vendeu" esses tokens criados do nada de volta ao contrato, extraindo ETH real. Essa operação foi repetida 5 vezes, aumentando progressivamente o valor de msg.value, até que o contrato tivesse quase completamente esvaziado o ETH em reserva.

Este incidente serviu de alerta para a indústria — mesmo projetos "antigos" implantados há cinco anos, se apresentarem vulnerabilidades na lógica do contrato e não forem atualizados a tempo, podem ainda assim tornar-se presas fáceis para hackers.