По информации Wu, согласно отчету SlowMist, Truebit Protocol 遭遇ла взлома смарт-контракта 8 января 2026 года. Из-за наличия незащищенного целочисленного переполнения при вычислении цены в контракте Purchase (в Solidity 0.6.10 отсутствует встроенная проверка переполнения), злоумышленник создал экстремальное количество монет, что привело к вычислению цены монеты равной 0, и повторял операции «создание — уничтожение» для арбитража, в итоге истощив резерв контракта и получив прибыль примерно в 8,535 ETH (около 2,644 миллиона долларов). Украденные средства затем были переведены в такие инструменты конфиденциальности, как Tornado Cash.