أصبحت رموز Trusta AI (TA) هدفًا لهجوم استغلالي في مجمعات السيولة، وذلك بعد ساعات فقط من إطلاقها على منصة Binance Alpha. وانخفضت قيمة TA بشكل حاد عندما قام المهاجمون بإنشاء مجمع سيولة وهمي.
رصدت Blocksec Phantom عمليات تحويل مثيرة للقلق منtracذكي غير معروف على BNB Smart Chain، حيث يبدو أن رموز Trusta AI تتعطل بسبب هجومtracالذكي.
تسببtracفي سلسلة من معاملات رموز TA، مع خسائر أولية تقدر بحوالي 600 ألف دولار. بعد الهجوم الأولي، توقفت الخسائر عند حوالي 615 ألف دولار.
لم يتمكن المحققون من تحديد محتوى العقد بدقة trac لكونه غير مفتوح المصدر. ينصح Blocksec Phantom BNB Smart Chain بإلغاء صلاحية استخدام هذا العقد المعيب trac إلى حين إلغاء الصلاحية، تبقى المحافظ الرقمية مكشوفة وقد تُسحب منها أصول أخرى. أي محفظة تفاعلت مع هذا العقد trac معرضة لخطر فقدان أرصدتها.
تنبيه!tracنظامنا سلسلة من المعاملات الخبيثة التي استهدفت عقدًا غير موثق (0x16d7c6f43df19778e382b7a84bcb8c763971a551) على سلسلة Binance الذكية (BSC)، بخسائر تجاوزت 600 ألف دولار. ولأنtracليس مفتوح المصدر، تشير تحقيقاتنا إلى..
— بلوك سيك فالكون (@Phalcon_xyz) ٢٣ يوليو ٢٠٢٥
وقع الهجوم بعد يوم واحد فقط من إطلاق التداول الفني، حيث وصل حجم التداول للرمز المميز إلى 63 مليون دولار كأحدث اختيار Binance Alpha.
تعرض برنامج Trusta AI لهجوم من قبلtracذكي مارق
بحسب شركة سيرتيك، أنشأ المهاجم عقدين ذكيين trac صفة منصة تداول Trusta AI، مما أدى إلى فرض رسوم باهظة على المستخدمين. ثم قام المهاجمون بتداول TA على منصات سيولة شرعية. trac قبل يومين، ولم يُضف إليه سوى 0.3 BNB .
ونتيجة لذلك، انخفض سعر عملة TA إلى 0.09 دولار، بعد أن كان سعرها الأولي 0.17 دولار. ولا تزال العملة في مرحلة تحديد السعر الأولي، ومن غير المؤكد مقدار البيع الناتج عن الثغرة الأمنية، وما هو الجزء الذي نشأ من متلقي عملة TGE الأوائل.
تم إطلاق Trusta AI مؤخرًا كجزء من برنامج Binance Alpha للرموز المختارة، مما يعني أن معظم المستخدمين المتأثرين كانوا من حاملي الرموز على نطاق صغير ولديهم محافظ ذاتية الحفظ.
وافق مستلمو الرموز مسبقًا علىtrac، مما سمح لهم بإنفاق الرموز
استغلال Trusta AI في الوصول المسبق المعتمد للعقد trac ونتيجة لذلك، تم أخذ الرموز من المحافظ ذاتية الحفظ، والتي كان من المفترض أن تحتفظ بـ TA بأمان.
يبدو أن مستلمي TA قد وافقوا مسبقًا على عنوانtrac. كما أثرت الثغرة على رموز WBNB ، حيث تم بيعها عبر مجمعات سيولة خبيثة بأسعار غير عادلة.
نتيجةً للتداول غير المشروع، تفاوتت أسعار عملة Trusta AI باختلاف إصداراتها. استمر تداولها على منصة Base بسعر 0.14 دولار، بينما حافظت على سعرها الأدنى عند 0.09 دولار على منصة BNB Smart Chain. ثم قام الحساب المهاجم بسحب الرموز المسموح بها.
إحدى محافظ الاستغلال حاليًا على أكثر من 408 W BNB ، بالإضافة إلى حيازات أخرى من الرموز الصغيرة.
كما أن المحافظ المتأثرة قد وافقت مسبقًا على رموز مميزة محددة؛ لذا، لم تتأثر جميع الأصول. تُعدّ الرموز المميزة المعتمدة مسبقًا ميزة شائعة في سلسلة BNB ، مما يسمح بتبادل الرموز المميزة أو إقراضها بشكل أسرع. وقد تتحول الأذونات غير المدققة للعقود الذكية trac الآلي إلى مخاطر كبيرة بسرعة.
BNB Chain وTrusta AI آمنة، وكذلك رموز TA. بعد الهجوم بفترة وجيزة، تعافت بعض أزواج TA، مما رفع سعر الرمز إلى 0.23 دولار . حتى الآن، لم يُذكر أي شيء عن تجميد الرموز أو محاولة إلغاء المعاملات.
