Les attaquants exploitent le contrat intelligent Trusta AI (TA), faisant chuter les tokens peu après le lancement
- Le nouveau token TA a été la cible d'une exploitation, les utilisateurs de BNB Chain ayant accordé leur autorisation à un contrat intelligent malveillant.
- Le contrat a vidé 615 000 $ en tokens TA et WBNB, tandis que les utilisateurs étaient invités à révoquer cette autorisation.
- Le projet Trusta AI lui-même est sûr, et le token natif est encore en phase de découverte des prix en tant qu'actif multi-chaînes.
Les tokens Trusta AI (TA) sont devenus la cible d'une exploitation de pool de liquidité, quelques heures seulement après le lancement de l'actif sur Binance Alpha. TA a chuté alors que les attaquants ont mis en place un faux pool de liquidité.
Blocksec Phantom a intercepté des transferts inquiétants provenant d'un contrat intelligent inconnu sur BNB Smart Chain, alors que les tokens Trusta AI semblent s'effondrer en raison d'une attaque de contrat intelligent.
Le contrat a provoqué une série de transactions de tokens TA, avec des pertes initiales estimées à environ 600 000 $. Après l'attaque initiale, les pertes se sont arrêtées à environ 615 000 $.
Les enquêteurs n'ont pas pu identifier le contenu exact du contrat, car il n'était pas open source. Blocksec Phantom conseille aux utilisateurs de BNB Smart Chain de révoquer l'autorisation pour le contrat défectueux. Tant que l'autorisation n'est pas révoquée, les portefeuilles restent exposés et peuvent être vidés d'autres actifs. Tout portefeuille qui a interagi avec le contrat malveillant risque de perdre ses soldes.
ALERTE ! Notre système a détecté une série de transactions malveillantes ciblant un contrat non vérifié (0x16d7c6f43df19778e382b7a84bcb8c763971a551) sur la Binance Smart Chain (BSC), avec des pertes dépassant 600 000 $. Puisque le contrat n'est pas open source, notre enquête indique que…
— BlockSec Phalcon (@Phalcon_xyz) juillet 23, 2025
L'attaque s'est produite un jour seulement après le lancement de la négociation TA, où le token a atteint des volumes de négociation de 63 millions de dollars en tant que dernière sélection Binance Alpha.
Trusta AI attaqué par un contrat intelligent malveillant
Selon Certik, l'attaquant a créé deux contrats intelligents qui imitaient la négociation Trusta AI, obligeant les utilisateurs à payer des frais exorbitants. Les attaquants ont ensuite négocié TA sur des pools de liquidité légitimes. Le contrat malveillant a été généré il y a deux jours et crédité de seulement 0.3 BNB.
En conséquence, TA a chuté à 0,09 $, par rapport à un prix initial de 0,17 $. Le token est encore en phase de découverte de prix initiale, et il reste incertain dans quelle mesure la vente était due à l'exploitation, et quelle partie provenait de la vente initiée par les bénéficiaires de tokens TGE précoces.
Trusta AI vient d'être lancé dans le cadre du programme Binance Alpha pour les tokens sélectionnés, ce qui signifie que la plupart des utilisateurs affectés étaient des détenteurs à petite échelle avec des portefeuilles en auto-garde.
Les bénéficiaires de tokens ont préapprouvé le contrat, lui permettant de dépenser TA
Le principal problème avec Trusta AI exploitation était l'accès préapprouvé du contrat. En conséquence, les tokens ont été prélevés sur des portefeuilles en auto-garde, qui auraient autrement détenu TA en toute sécurité.
Apparemment, les bénéficiaires de TA avaient préapprouvé l'adresse du contrat. L'exploitation a également affecté les tokens WBNB, vendus via des pools de liquidité malveillants à des taux injustes.
En raison de la négociation malveillante, Trusta AI avait différentes fourchettes de prix dans ses différentes versions. TA sur Base a toujours été négocié à 0,14 $, tandis que sur BNB Smart Chain, l'actif a conservé son niveau inférieur de 0,09 $. Le compte d'attaque initial a ensuite simplement retiré les tokens autorisés.
L'un des portefeuilles exploités détient actuellement plus de 408 WBNB, parmi d'autres holdings de tokens plus petits.
Les portefeuilles affectés ont également préapprouvé des tokens spécifiques ; ainsi, tous les actifs n'ont pas été affectés. Les tokens préapprouvés sont une fonctionnalité courante pour BNB Chain, permettant des swaps de tokens ou des prêts plus rapides. Des autorisations non vérifiées pour les contrats intelligents de négociation automatisée peuvent rapidement devenir risquées.
BNB Chain et Trusta AI restent sûrs, ainsi que les tokens TA. Peu après l'attaque, certaines des paires TA se sont rétablies, poussant le token aussi haut que $0.23. Pour l'instant, il n'est pas question de geler les tokens ou de tenter d'inverser les transactions.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
