المهاجمون يستغلون عقد Trusta AI (TA) الذكي، مما يؤدي إلى انهيار قيمة الرموز بعد وقت قصير من إطلاقها

أصبحت رموز Trusta AI (TA) هدفاً لاستغلال خزان السيولة، بعد ساعات فقط من إطلاق الأصل على Binance Alpha. انخفضت قيمة TA بينما قام المهاجمون بإنشاء خزان سيولة مزيف. 

قام Blocksec Phantom بالتقاط تحويلات مثيرة للقلق من عقد ذكي غير معروف على BNB Smart Chain، حيث يبدو أن رموز Trusta AI تنهار بسبب هجوم على عقد ذكي.  

تسبب العقد في سلسلة من معاملات رمز TA، مع تقدير الخسائر الأولية بحوالي 600 ألف دولار. بعد الهجوم الأولي، توقفت الخسائر عند حوالي 615 ألف دولار. 

تعذر على المحققين تحديد المحتوى الدقيق للعقد، لأنه لم يكن مفتوح المصدر. ينصح Blocksec Phantom مستخدمي BNB Smart Chain بإلغاء إذن العقد المعيب. حتى يتم إلغاء الإذن، تظل المحافظ مكشوفة وقد يتم تفريغ أصول أخرى منها. أي محفظة تفاعلت مع الـ العقد الخبيث تعرض لخطر فقدان أرصدة. 

تنبيه! اكتشف نظامنا سلسلة من المعاملات الخبيثة التي تستهدف عقداً غير موثوق به (0x16d7c6f43df19778e382b7a84bcb8c763971a551) على شبكة Binance Smart Chain (BSC)، مع تجاوز الخسائر 600 ألف دولار. ونظراً لأن العقد ليس مفتوح المصدر، تشير تحقيقاتنا إلى أن…

— BlockSec Phalcon (@Phalcon_xyz) يوليو 23، 2025

حدث الهجوم بعد يوم واحد فقط من إطلاق تداول TA، حيث بلغت أحجام التداول 63 مليون دولار كآخر اختيار لـ Binance Alpha. 

هجوم على Trusta AI بواسطة عقد ذكي خبيث

وفقاً لـ Certik، أنشأ المهاجمان عقدان ذكيان يحاكيان تداول Trusta AI، مما جعل المستخدمين يدفعون رسوماً باهظة. ثم قام المهاجمون بتداول TA على خزانات سيولة شرعية. تم إنشاء العقد الخبيث قبل يومين وقد تم إيداع 0.3 BNB فقط فيه. 

ونتيجة لذلك، انخفضت قيمة TA إلى 0.09 دولار، مقارنة بالسعر الأولي البالغ 0.17 دولار. لا يزال الرمز في مرحلة الاكتشاف المبكر للسعر، ولا يزال من غير المؤكد كم جزء من البيع كان بسبب الاستغلال، وكم جزء كان بيعاً نشأ من مستلمي رموز TGE الأوائل. 

تم إطلاق Trusta AI للتو كجزء من برنامج Binance Alpha للرموز المختارة، مما يعني أن معظم المستخدمين المتأثرين كانوا من حاملي الرموز الصغار الذين يستخدمون محافظ ذاتية الحفظ. 

وافق مستلمو الرموز مسبقاً على العقد، مما مكنه من إنفاق TA

المشكلة الرئيسية مع Trusta AI الاستغلال كانت هي الوصول المعتمد مسبقاً للعقد. ونتيجة لذلك، تم سحب الرموز من محافظ ذاتية الحفظ، والتي كانت ستحتفظ بـ TA بأمان. 

على ما يبدو، كان مستلمو TA قد وافقوا مسبقاً على عنوان العقد. كما أثر الاستغلال على رموز WBNB، حيث تم بيعها عبر خزانات سيولة خبيثة بأسعار غير عادلة. 

ونتيجة للتداول الخبيث، كان لـ Trusta AI نطاقات أسعار مختلفة في إصداراته المختلفة. لا يزال TA على Base يتداول عند 0.14 دولار، بينما حافظ على مستواه الأدنى البالغ 0.09 دولار على BNB Smart Chain. ثم سحب حساب الهجوم الأولي ببساطة الرموز المسموح بها. 

أحد محافظ الاستغلال تحمل حالياً أكثر من 408 WBNB، بالإضافة إلى حيازات رموز أصغر أخرى. 

وافقت المحافظ المتأثرة مسبقاً على رموز محددة؛ وبالتالي، لم تتأثر جميع الأصول. الرموز المعتمدة مسبقاً هي ميزة شائعة لـ كانت أيضاً مقصودة في تسميتها لـ، مما يسمح بمبادلة الرموز أو الإقراض بشكل أسرع. قد تتحول الأذونات غير الخاضعة للتدقيق للعقود الذكية للتداول الآلي بسرعة إلى خطر.

تظل BNB Chain وTrusta AI آمنة، وكذلك رموز TA. بعد وقت قصير من الهجوم، تعافت بعض أزواج TA، مما دفع الرمز إلى أعلى مستوى بلغه $0.23. في الوقت الحالي، لا يوجد ذكر لتجميد الرموز أو محاولة عكس المعاملات.