1. Het cryptoplatform Truebit is getroffen door een digitale diefstal ter waarde van bijna 23 miljoen dollar, wat neerkomt op 8535 ether. Dit vond plaats in een periode waarin 2025 een recordjaar was voor cryptodiefstal.
2. De diefstal werd veroorzaakt door een kwetsbaarheid in de code van een smart contract, niet door een directe aanval op het computernetwerk van Truebit. Smart contracts zijn stukjes code die automatisch op de blockchain worden uitgevoerd en onder andere het aanmaken en verplaatsen van tokens regelen.
3. Door deze kwetsbaarheid kon een aanvaller zonder toestemming nieuw digitaal geld (tokens) aanmaken en naar zichzelf overmaken. Fouten in de code van smart contracts kunnen leiden tot het ongeautoriseerd aanmaken of verlies van tokens.
4. Na ontdekking van de fout is het systeem van Truebit stilgelegd en het protocol blijft gepauzeerd totdat het lek is gedicht en de code is aangepast.
5. Het team achter Truebit onderzoekt de oorzaak van de diefstal met forensische analyses, inclusief de gebruikte functies en eventuele aanvullende kwetsbaarheden.
6. Truebit werkt samen met Amerikaanse autoriteiten, de FBI en externe cybersecurity-specialisten om de aanval te onderzoeken en de financiële schade voor gebruikers te minimaliseren.
7. Het is op dit moment nog onduidelijk of en hoe gebruikers gecompenseerd zullen worden, aangezien er nog geen herstelplan is gecommuniceerd.
8. Max Duiker is sinds september 2021 redacteur bij Crypto Insiders. Hij heeft een achtergrond in financiën en technologie en investeert sinds 2017 in cryptocurrency, met een specialisatie in blockchaintechnologie, automatisering van gegevens en financiële inclusie.