Wu disse que, de acordo com o relatório da SlowMist, o Truebit Protocol sofreu um ataque de vulnerabilidade de contrato inteligente em 8 de janeiro de 2026. Devido a uma soma inteira não protegida no contrato Purchase durante o cálculo de preços (Solidity 0.6.10 não possui verificação de estouro embutida), o atacante criou uma quantidade extrema de moedas para fazer com que o preço de cunhagem fosse calculado como 0, realizando repetidos ciclos de “cunhar—queimar” para arbitragem, até esgotar as reservas do contrato, obtendo um lucro de aproximadamente 8.535 ETH (cerca de 2.644 milhões de dólares). Os fundos roubados posteriormente foram transferidos para ferramentas de privacidade como Tornado Cash.