攻撃者がTrusta AI（TA）のスマートコントラクトを悪用し、ローンチ直後にトークンが暴落

Trusta AI（TA）トークンは、資産がBinance Alphaでローンチされて数時間後、流動性プール攻撃の標的となりました。攻撃者が偽の流動性プールを仕掛けたため、TAは下落しました。 

Blocksec Phantomは、BNBスマートチェーン上の不明なスマートコントラクトからの懸念される転送を検出し、Trusta AIトークンはスマートコントラクト攻撃により暴落しているようです。  

このコントラクトは一連のTAトークン取引を引き起こし、初期の損失は約60万ドルと推定されています。最初の攻撃後、損失は約61万ドルで止まりました。 

調査官は、コントラクトがオープンソースではなかったため、コントラクトの正確な内容を特定できませんでした。Blocksec Phantomは、BNBスマートチェーンのユーザーに、欠陥のあるコントラクトの権限を取り消すよう助言しています。権限が取り消されるまで、ウォレットは露出したままになり、他の資産が尽きされる可能性があります。 不正なコントラクト と相互作用したすべてのウォレットは、残高を失うリスクにさらされています。 

【アラート】当システムは、Binance Smart Chain（BSC）上の検証されていないコントラクト（0x16d7c6f43df19778e382b7a84bcb8c763971a551）を対象とした一連の悪意ある取引を検出し、損失は60万ドルを超えています。コントラクトがオープンソースではないため、当社の調査では…

— BlockSec Phalcon (@Phalcon_xyz) 7月23日、2025

攻撃は、TAの取引ローンチのちょうど1日後に発生しました。このトークンは最新のBinance Alpha選出として、6300万ドルの取引高を記録しました。 

Trusta AIが不正なスマートコントラクトによって攻撃される

Certikによると、攻撃者はTrusta AIの取引を偽装する2つのスマートコントラクトを作成し、ユーザーに過大な手数料を支払わせました。その後、攻撃者は正規の流動性プールでTAを取引しました。不正なコントラクトは2日前に生成されました かつ、わずか 0.3 BNB がクレジットされました。 

その結果、TA は初期価格の $0.17 から下落し、$0.09 まで下落しました。トークンはまだ価格発見の初期段階にあり、売却のどの程度が脆弱性によるものか、どの程度が初期 TGE トークン受取人による売却起源のものかは不確実です。 

Trusta AI は、選択されたトークン向けの Binance Alpha プログラムの一環として最近ローンチされたもので、影響を受けたユーザーの多くは自己保管ウォレットを持つ小規模保有者でした。 

トークン受取人は契約を事前に承認し、TA を消費することを許可していました。

Trusta AI の主な問題は エクスプロイト（脆弱性攻撃） 契約の事前承認アクセスにありました。その結果、トークンは本来 TA を安全に保有するはずだった自己保管ウォレットから盗まれました。 

明らかに、TA 受取人は契約アドレスを事前に承認していました。この脆弱性は WBNB トークンにも影響を与え、悪意のある流動性プールを通じて不当なレートで売却されました。 

不正な取引の結果、Trusta AI は異なるバージョンで異なる価格帯を示しました。Base 上の TA はまだ $0.14 で取引されていましたが、BNB Smart Chain 上の資産は $0.09 の低い水準を維持しました。その後、最初の攻撃アカウントは許可されたトークンを単に引き出しました。 

一つの 脆弱性を利用したウォレット 現在、408 WBNB を含む他の小規模なトークン保有量を含んでいます。 

影響を受けたウォレットも特定のトークンを事前に承認していたため、すべての資産が影響を受けたわけではありません。事前承認されたトークンは、 BNB Chain, より高速なトークン交換や lending を可能にする一般的な機能です。自動取引のためのスマートコントラクトに対する審査されていない権限は、すぐにリスクを伴うものになる可能性があります。

BNB Chain と Trusta AI、ならびに TA トークンは安全です。攻撃の直後、いくつかの TA ペアは回復し、トークン価格は $0.23まで上昇しました。現在、トークンの凍結やトランザクションの取り消しを試みるという言及はありません。