Wu dijo que, según el informe de SlowMist, Truebit Protocol sufrió un ataque por vulnerabilidad en contratos inteligentes el 8 de enero de 2026. Debido a que el contrato Purchase presenta una suma entera sin protección en el cálculo de precios (Solidity 0.6.10 no tiene verificación de desbordamiento incorporada), el atacante construyó una cantidad extrema de emisión para que el precio de emisión se calculara como 0, realizando repetidos arbitrajes de “emisión—quema”, lo que finalmente agotó las reservas del contrato y obtuvo una ganancia de aproximadamente 8,535 ETH (unos 2,644 millones de dólares). Los fondos robados posteriormente fueron transferidos a herramientas de privacidad como Tornado Cash.