Los atacantes explotan el contrato inteligente de Trusta AI (TA), desploman los tokens poco después del lanzamiento
- El recién lanzado token TA se convirtió en objetivo de una explotación, ya que los usuarios de BNB Chain otorgaron permiso a un contrato inteligente malicioso.
- El contrato drenó 615.000 $ en tokens TA y WBNB, mientras se instaba a los usuarios a revocar el permiso.
- El proyecto Trusta AI en sí está seguro, y el token nativo aún está pasando por la fase de descubrimiento de precios como activo multi-cadena.
Los tokens de Trusta AI (TA) se convirtieron en el objetivo de una explotación de un pool de liquidez, solo horas después de que el activo se lanzara en Binance Alpha. TA cayó mientras los atacantes montaban un pool de liquidez falso.
Blocksec Phantom interceptó transferencias preocupantes desde un contrato inteligente desconocido en BNB Smart Chain, ya que los tokens de Trusta AI parecen estar desplomándose debido a un ataque de contrato inteligente.
El contrato causó una serie de transacciones de tokens TA, con pérdidas iniciales estimadas en alrededor de $600K. Después del ataque inicial, las pérdidas se detuvieron en alrededor de $615K.
Los investigadores no pudieron señalar el contenido exacto del contrato, ya que no era de código abierto. Blocksec Phantom aconseja a los usuarios de BNB Smart Chain revocar el permiso para el contrato defectuoso. Hasta que se revogue el permiso, las billeteras permanecen expuestas y pueden ser drenadas de otros activos. Cualquier billetera que interactuara con el contrato malicioso está en riesgo de perder sus saldos.
¡ALERTA! Nuestro sistema ha detectado una serie de transacciones maliciosas dirigidas a un contrato no verificado (0x16d7c6f43df19778e382b7a84bcb8c763971a551) en la Binance Smart Chain (BSC), con pérdidas superiores a $600K. Dado que el contrato no es de código abierto, nuestra investigación indica que el…
— BlockSec Phalcon (@Phalcon_xyz) Julio 23, 2025
El ataque ocurrió un día después del lanzamiento del comercio de TA, donde el token alcanzó volúmenes de negociación de $63M como la última selección de Binance Alpha.
Trusta AI atacado por contrato inteligente malicioso
Según Certik, el atacante creó dos contratos inteligentes que suplantar el comercio de Trusta AI, haciendo que los usuarios pagaran tarifas exorbitantes. Los atacantes luego negociaron TA en pools de liquidez legítimos. El contrato malicioso fue generado hace dos días y acreditado con solo 0.3 BNB.
Como resultado, TA cayó a $0.09, desde un precio inicial de $0.17. El token aún está en descubrimiento de precios temprano, y sigue siendo incierto cuánto de la venta se debió a la explotación y qué parte fue la venta que se originó de los receptores de tokens TGE tempranos.
Trusta AI fue lanzado recientemente como parte del programa Binance Alpha para tokens seleccionados, lo que significa que la mayoría de los usuarios afectados eran poseedores a pequeña escala con billeteras de autocustodia.
Los receptores de tokens aprobaron previamente el contrato, permitiendo que gastara TA
El principal problema con el Trusta AI explotar fue el acceso preaprobado del contrato. Como resultado, los tokens fueron tomados de billeteras de autocustodia, que de otro modo mantendrían TA de forma segura.
Al parecer, los receptores de TA habían preaprobado la dirección del contrato. La explotación también afectó a los tokens WBNB, vendiéndose a través de pools de liquidez maliciosos a tasas injustas.
Como resultado del comercio malicioso, Trusta AI tenía diferentes rangos de precios en sus varias versiones. TA en Base aún operaba a $0.14, mientras que en BNB Smart Chain el activo retuvo su nivel más bajo de $0.09. La cuenta de ataque inicial luego simplemente retiró los tokens permitidos.
Uno de los billeteras explotadas actualmente lleva más de 408 WBNB, entre otras tenencias de tokens más pequeñas.
Las billeteras afectadas también preaprobaron tokens específicos; por lo tanto, no todos los activos se vieron afectados. Los tokens preaprobados son una característica común para BNB Chain, permitiendo intercambios de tokens más rápidos o préstamos. Los permisos no verificados para contratos inteligentes para el comercio automatizado pueden volverse riesgosos rápidamente.
BNB Chain y Trusta AI permanecen seguros, al igual que los tokens TA. Poco después del ataque, algunos de los pares de TA se recuperaron, empujando el token tan alto como $0.23. Por ahora, no hay mención de congelar los tokens o intentar revertir las transacciones.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
