- 새롭게 출시된 TA 토큰이 표적이 되었으며, BNB 체인 사용자가 악성 스마트 계약에 권한을 부여했습니다.
- 스마트 계약이 사용자들이 권한 회수를 요청하는 동안 615K 달러 상당의 TA 토큰과 WBNB를 탈취했습니다.
- Trusta AI 프로젝트 자체는 안전하며, 네이티브 토큰은 멀티체인 자산으로서 가격 발견 과정을 진행 중입니다.
Trusta AI(TA) 토큰은 자산이 Binance Alpha에 출시된 지 몇 시간 만에 유동성 풀 악용의 표적이 되었습니다. 공격자가 가짜 유동성 풀을 구성하면서 TA 가격이 하락했습니다.
Blocksec Phantom은 BNB 스마트 체인에서 알려지지 않은 스마트 계약으로부터 우려스러운 이체 내역을 감지했으며, Trusta AI 토큰이 스마트 계약 공격으로 인해 추락하고 있는 것으로 보입니다.
이 계약은 일련의 TA 토큰 거래를 유발했으며, 초기 손실은 약 60만 달러로 추정됩니다. 초기 공격 이후 손실은 약 61만 5천 달러에서 멈췄습니다.
조사관들은 계약이 오픈 소스가 아니었기 때문에 계약의 정확한 내용을 특정할 수 없었습니다. Blocksec Phantom은 BNB 스마트 체인 사용자에게 결함이 있는 계약에 대한 권한을 취소할 것을 권고합니다. 권한이 취소될 때까지 지갑은 노출되어 있으며 다른 자산이 고갈될 수 있습니다. 해당 계약과 상호작용한 모든 지갑은 악성 계약 과 잔액 손실 위험에 처해 있습니다.
경고! 우리 시스템은 Binance 스마트 체인(BSC)에서 검증되지 않은 계약(0x16d7c6f43df19778e382b7a84bcb8c763971a551)을 대상으로 한 일련의 악성 거래를 감지했으며, 손실액은 60만 달러를 초과했습니다. 계약이 오픈 소스가 아니므로, 우리의 조사에 따르면…
— BlockSec Phalcon (@Phalcon_xyz) 7월 23일, 2025
이 공격은 TA 거래가 시작된 지 하루 만에 발생했으며, 이 토큰은 최신 Binance Alpha 선정으로 인해 거래량이 6,300만 달러에 달했습니다.
Trusta AI, 악성 스마트 계약 공격 받음
Certik에 따르면 공격자는 Trusta AI 거래를 사칭하는 두 개의 스마트 계약을 생성하여 사용자가 과도한 수수료를 지불하도록 했습니다. 공격자는 이후 정당한 유동성 풀에서 TA를 거래했습니다. 악성 계약은 이틀 전에 생성되었으며 오직 0.3 BNB만 입금되었습니다.
결과적으로 TA는 초기 가격인 0.17달러에서 하락하여 0.09달러로 떨어졌습니다. 토큰은 아직 초기 가격 발견 단계에 있으며, 매도의 일부가 악용 때문인지, 아니면 초기 TGE 토큰 수령자들에 의한 매도인지 불확실합니다.
Trusta AI는 선택된 토큰을 위한 Binance Alpha 프로그램의 일환으로 방금 출시되었으며, 이는 대부분의 영향を受けた 사용자가 자체 지갑을 사용하는 소규모 보유자였음을 의미합니다.
토큰 수령자는 계약에 대한 지출 권한을 사전 승인했으며, 이를 통해 TA를 사용할 수 있게 되었습니다.
Trusta AI의 주요 문제는 exploit 계약에 대한 사전 승인 접근 권한이었습니다. 결과적으로 토큰은 TA를 안전하게 보유할 수 있는 자체 지갑에서 인출되었습니다.
명백히 TA 수령자들은 계약 주소에 대한 사전 승인을 했습니다. 이 악용은 WBNB 토큰에도 영향을 미쳐, 불공정한 비율로 악성 유동성 풀을 통해 매도되었습니다.
결과적으로 Trusta AI는 다양한 버전에서 서로 다른 가격대를 보였습니다. Base의 TA는 여전히 0.14달러에 거래되었지만, BNB 스마트 체인에서는 자산이 0.09달러의 낮은 수준을 유지했습니다. 초기 공격 계정은 허용된 토큰을 단순히 인출했습니다.
다음 중 하나인 악용된 지갑 현재 408 WBNB를 비롯한 여러 소액 토큰 보유량을 보유하고 있습니다.
영향을 받은 지갑들은 특정 토큰에 대한 사전 승인을 했으므로, 모든 자산이 영향을 받은 것은 아닙니다. 사전 승인된 토큰은 BNB Chain을 위해 일반적인 기능으로, 더 빠른 토큰 스왑이나 대출을 가능하게 합니다. 자동 거래를 위한 검증되지 않은 스마트 계약 권한은 빠르게 위험해질 수 있습니다.
BNB 체인과 Trusta AI, 그리고 TA 토큰은 여전히 안전합니다. 공격 직후 일부 TA 페어가 회복되어 토큰 가격이 $0.23까지 상승했습니다. 현재까지 토큰 동결이나 거래 되돌리기를 시도한다는 언급은 없습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
