Difficile che sia stato hackerato il software e/o il sito, le firme dei file in download sono corrette. Inoltre il codice di TC 7.2 sembrerebbe legit solo che hanno tolto tutta la parte encrypt lasciando solo la possibilità di decrittare.

Un'altra cosa strana è che tutto questo sia successo nel bel mezzo di un audit... boh se la stava cavando bene --> https://opencryptoaudit.org/reports/iSec_Final_Open_Crypto_Audit_Project_TrueCrypt_Security_Assessment.pdf

comunque:
https://news.ycombinator.com/item?id=7817680  <-- questo ha senso

Speriamo in un fork