Angreifer nutzen Trusta AI (TA) Smart Contract aus, stürzen Token kurz nach dem Launch ab

Trusta AI (TA) Token wurden zum Ziel eines Liquiditäts-Pool-Exploits, nur Stunden nachdem das Asset auf Binance Alpha gelandet war. TA fiel, als die Angreifer einen gefälschten Liquiditäts-Pool inszenierten. 

Blocksec Phantom fing verdächtige Überweisungen von einem unbekannten Smart Contract auf der BNB Smart Chain ab, während Trusta AI-Token aufgrund eines Smart-Contract-Angriffs zu stürzen scheinen.  

Der Vertrag verursachte eine Reihe von TA-Token-Transaktionen, wobei die anfänglichen Verluste auf rund 600.000 $ geschätzt wurden. Nach dem ersten Angriff stoppten die Verluste bei rund 615.000 $. 

Ermittler konnten den genauen Inhalt des Vertrags nicht bestimmen, da er nicht quelloffen war. Blocksec Phantom rät BNB-Smart-Chain-Nutzern, die Berechtigung für den fehlerhaften Vertrag zu widerrufen. Solange die Berechtigung nicht widerrufen wird, bleiben die Wallets anfällig und können von anderen Vermögenswerten geleert werden. Jede Wallet, die mit dem bösartigen Vertrag interagiert hat, riskiert den Verlust ihrer Guthaben. 

ALERT! Unser System hat eine Reihe bösartiger Transaktionen entdeckt, die einen nicht verifizierten Vertrag (0x16d7c6f43df19778e382b7a84bcb8c763971a551) auf der Binance Smart Chain (BSC) zielen, mit Verlusten von über 600.000 $. Da der Vertrag nicht quelloffen ist, deutet unsere Untersuchung darauf hin, dass…

— BlockSec Phalcon (@Phalcon_xyz) Juli 23, 2025

Der Angriff geschah nur einen Tag nach dem Start des TA-Handels, wobei der Token Handelsvolumina von 63 Mio. $ erreichte als neueste Binance Alpha-Auswahl. 

Trusta AI von bösartigem Smart Contract angegriffen

Laut Certik erstellte der Angreifer zwei Smart Contracts, die den Trusta AI-Handel imitierten und die Nutzer überhöhte Gebühren zahlen ließen. Die Angreifer handelten dann TA auf legitimen Liquiditäts-Pools. Der bösartige Vertrag wurde vor zwei Tagen generiert und mit nur 0.3 BNB gutgeschrieben. 

Infolgedessen sank TA auf 0,09 $, von einem Anfangspreis von 0,17 $. Der Token befindet sich noch in der frühen Preisfindung, und es bleibt unklar, wie viel des Verkaufs auf den Exploit zurückzuführen ist und welcher Teil der Verkauf von frühen TGE-Token-Empfängern war. 

Trusta AI wurde gerade im Rahmen des Binance Alpha-Programms für ausgewählte Token gestartet, was bedeutet, dass die meisten betroffenen Nutzer kleine Halter mit selbstverwahrten Wallets waren. 

Token-Empfänger hatten den Vertrag im Voraus genehmigt, sodass er TA ausgeben konnte

Das Hauptproblem mit dem Trusta AI Exploit war der im Voraus genehmigte Zugriff des Vertrags. Infolgedessen wurden Token von selbstverwahrten Wallets entnommen, die TA sonst sicher gehalten hätten. 

Offenbar hatten TA-Empfänger die Vertragsadresse im Voraus genehmigt. Der Exploit betraf auch WBNB-Token, die über bösartige Liquiditäts-Pools zu unfairen Kursen verkauft wurden. 

Infolgedessen hatte Trusta AI in seinen verschiedenen Versionen unterschiedliche Preisspannen. TA auf Base handelte immer noch bei 0,14 $, während es auf der BNB Smart Chain sein niedrigeres Niveau von 0,09 $ beibehielt. Das anfängliche Angriffs-Konto zog dann einfach die erlaubten Token ab. 

Einer der Exploit-Wallets führen derzeit über 408 WBNB, unter anderem kleinere Token-Haltungen. 

Die betroffenen Wallets hatten auch bestimmte Token im Voraus genehmigt; daher wurden nicht alle Vermögenswerte betroffen. Im Voraus genehmigte Token sind ein häufiges Feature für BNB Chain, was schnellere Token-Swaps oder Kreditvergabe ermöglicht. Ungeprüfte Berechtigungen für Smart Contracts für automatisierten Handel können schnell riskant werden.

BNB Chain und Trusta AI bleiben sicher, ebenso wie die TA-Token. Kurz nach dem Angriff erholten sich einige der TA-Paare und drückten den Token auf bis zu $0.23. Derzeit gibt es keine Erwähnung, die Token einzufrieren oder die Transaktionen rückgängig zu machen.