Wu mengatakan bahwa menurut laporan dari SlowMist, Truebit Protocol mengalami serangan kerentanan kontrak pintar pada 8 Januari 2026. Karena kontrak Purchase memiliki overflow penjumlahan bilangan bulat yang tidak terlindungi dalam perhitungan harga (Solidity 0.6.10 tidak memiliki pemeriksaan overflow bawaan), penyerang membuat jumlah pencetakan yang ekstrem sehingga harga pencetakan dihitung menjadi 0, melakukan arbitrase "cetak—hapus" berulang kali, akhirnya menguras cadangan kontrak, dan memperoleh keuntungan sekitar 8.535 ETH (sekitar 2,644 juta dolar AS). Dana yang dicuri kemudian mengalir ke alat privasi seperti Tornado Cash.