據慢雾報告，Truebit Protocol 于 2026 年 1 月 8 日遭遇智能合約漏洞攻擊。由於 Purchase 合約在價格計算中存在未受保護的整數加法溢出（Solidity 0.6.10 無內置溢出檢查），攻擊者構造極端鑄幣數量使鑄幣價格被計算為 0，反覆“鑄造—銷毀”套利，最終耗盡合約儲備，獲利約 8,535 ETH（約 2,644 萬美元）。被盜資金隨後流入 Tornado Cash 等隱私工具。