트러스타 AI(TA) 토큰은 바이 Binance 알파에 출시된 지 불과 몇 시간 만에 유동성 풀 공격의 표적이 되었습니다. 공격자들이 가짜 유동성 풀을 만들어 TA 가격이 급락했습니다.
Blocksec Phantom은 BNB 스마트 체인에서 알 수 없는 스마트trac으로부터 우려스러운 전송을 포착했으며, Trusta AI 토큰이 스마트trac공격으로 인해 폭락하는 것으로 보입니다.
해당trac으로 인해 일련의 TA 토큰 거래가 발생했으며, 초기 손실액은 약 60만 달러로 추산되었습니다. 초기 공격 이후 손실액은 약 61만 5천 달러에서 멈췄습니다.
trac 이 공개되지 않아 정확한 내용을 파악할 수 없었습니다 BNB 스마트 체인 사용자들에게 문제가 있는 계약에 대한 권한을 취소할 것을 trac . 권한이 취소될 때까지 지갑은 위험에 노출되어 있으며 다른 자산도 유출될 수 있습니다. 악성 계약 trac 상호 잔액을 잃을 위험이 있습니다.
경고! 당사 시스템에서 Binance 스마트 체인(BSC)의 검증되지 않은trac(0x16d7c6f43df19778e382b7a84bcb8c763971a551)을 대상으로 한 일련의 악성 거래를 감지했습니다. 이로 인해 60만 달러 이상의 손실이 발생했습니다. 해당trac은 오픈 소스가 아니므로, 조사 결과…
— 블록섹 팔콘 (@Phalcon_xyz) 2025년 7월 23일
이번 공격은 TA 거래 출시 하루 만에 발생했으며, 해당 토큰은 Binance 알파 최신 선정 토큰으로 6,300만 달러의 거래량을 기록했습니다.
Trusta AI가 악성 스마트trac에 의해 공격받았습니다
Certik에 따르면 공격자는 Trusta AI 거래를 사칭하는 두 개의 스마트 trac 사용자에게 과도한 수수료를 부과했습니다. 그런 다음 공격자는 합법적인 유동성 풀에서 기술적 분석(TA) 거래를 수행했습니다. 해당 악성 계약 trac 이틀 전에 생성되었으며 BNB 만 입금되었습니다 .
그 결과 TA는 초기 가격인 0.17달러에서 0.09달러까지 하락했습니다. 토큰 가격은 아직 초기 단계에 있으며, 매도세 중 얼마나 많은 부분이 이번 악용으로 인한 것이고, 얼마나 많은 부분이 초기 TGE 토큰 수령자들의 매도에서 비롯된 것인지는 불확실합니다.
Trusta AI는 일부 토큰에 한해 Binance 알파 프로그램의 일환으로 출시되었기 때문에 영향을 받은 사용자는 대부분 자체 보관 지갑을 사용하는 소규모 보유자였습니다.
토큰 수령자는trac을 사전 승인하여 TA를 사용할 수 있도록 허용했습니다
Trusta AI 취약점 trac 에 대한 사전 승인 접근 권한이었습니다 . 그 결과, 토큰이 안전하게 보관되어 있어야 할 자체 보관 지갑에서 탈취되었습니다.
TA 수신자가trac주소를 사전 승인한 것으로 보입니다. 이 취약점은 WBNB 토큰에도 영향을 미쳐 악의적인 유동성 풀을 통해 불공정한 가격으로 판매되었습니다.
악의적인 거래로 인해 Trusta AI는 버전별로 가격 변동이 심했습니다. Base 블록체인에서는 여전히 0.14달러에 거래되었지만, BNB 스마트 체인에서는 0.09달러라는 낮은 가격을 유지했습니다. 최초 공격 계정은 허용된 토큰을 인출했습니다.
악용된 지갑 중 하나에는 다른 소량의 토큰들과 함께 408W 이상의 BNB
영향을 받은 지갑들은 특정 토큰을 사전 승인했기 때문에 모든 자산이 영향을 받은 것은 아닙니다. 사전 승인 토큰은 BNB 체인 , 토큰 스왑이나 대출 속도를 높여줍니다. 자동 거래를 위한 스마트 계약에 대한 검증되지 않은 권한은 trac 위험으로 이어질 수 있습니다.
BNB 체인과 트러스타 AI는 물론 TA 토큰도 안전한 상태입니다. 공격 직후 일부 TA 거래쌍이 회복되면서 토큰 가격이 0.23달러 . 현재로서는 토큰 동결이나 거래 취소 시도에 대한 언급은 없습니다.
