El Protocolo Truebit sufrió un ataque por vulnerabilidad en un contrato inteligente el 8 de enero de 2026, según informó SlowMist. El ataque explotó un desbordamiento de entero no protegido en el cálculo del precio del contrato Purchase, debido a la falta de verificaciones de desbordamiento en Solidity 0.6.10. El atacante manipuló el proceso de acuñación para establecer el precio del token en cero, ejecutando repetidamente una estrategia de arbitraje de 'acuñar-quemar'. Esto agotó las reservas del contrato, resultando en una ganancia de aproximadamente 8,535 ETH, valorados en 26.44 millones de dólares. Los fondos robados fueron posteriormente canalizados a través de herramientas de privacidad como Tornado Cash.