Токены Trusta AI (TA) стали мишенью для атаки на пул ликвидности всего через несколько часов после запуска актива на Binance Alpha. Цена TA упала, поскольку злоумышленники создали фиктивный пул ликвидности.
Blocksec Phantom перехватил тревожные переводы с неизвестного смарт-tracв сети BNB Smart Chain, поскольку токены Trusta AI, по всей видимости, падают в цене из-за атаки на смарт-trac.
tracспровоцировал серию транзакций с токенами TA, первоначальные потери от которых оценивались примерно в 600 000 долларов. После первоначальной атаки потери остановились на отметке около 615 000 долларов.
Следователям не удалось точно определить содержание контракта trac поскольку он не был открытым исходным кодом. Blocksec Phantom советует BNB Smart Chain отозвать разрешение на использование некорректного контракта trac До отзыва разрешения кошельки остаются уязвимыми и могут быть опустошены за счет других активов. Любой кошелек, взаимодействовавший с мошенническим контрактом trac рискует потерять свои средства.
ВНИМАНИЕ! Наша система обнаружила серию вредоносных транзакций, направленных на непроверенныйtrac(0x16d7c6f43df19778e382b7a84bcb8c763971a551) на Binance Smart Chain (BSC), с убытками, превышающими 600 000 долларов США. Посколькуtracне является открытым исходным кодом, наше расследование указывает на…
— BlockSec Phalcon (@Phalcon_xyz) 23 июля 2025 г.
Атака произошла всего через день после запуска торговой сессии TA, в ходе которой объем торгов токеном достиг 63 миллионов долларов, когда он был выбран в качестве последнего участника Binance Alpha.
Система искусственного интеллекта Trusta подверглась атаке со стороны злонамеренного смарт-trac
По данным Certik, злоумышленник создал два смарт- trac , имитирующих торговлю с использованием искусственного интеллекта Trusta, в результате чего пользователи платили непомерные комиссии. Затем злоумышленники торговали с использованием TA на легитимных пулах ликвидности. Поддельный контракт trac создан два дня назад и на него было зачислено всего 0,3 BNB .
В результате цена TA упала до 0,09 доллара с первоначальной цены в 0,17 доллара. Токен все еще находится на ранней стадии формирования цены, и остается неясным, какая часть продаж была вызвана эксплойтом, а какая — продажами первых получателей токенов TGE.
Trusta AI был запущен в рамках программы Binance Alpha для отдельных токенов, а это значит, что большинство пострадавших пользователей — это мелкие держатели с собственными кошельками.
Получатели токенов предварительно одобрилиtrac, что позволило им потратить TA
Основная проблема с уязвимостью заключалась в предварительно одобренном доступе к контракту trac В результате токены были изъяты из самокастодиальных кошельков, которые в противном случае безопасно хранили бы TA.
По всей видимости, получатели TA предварительно одобрили адресtrac. Уязвимость также затронула токены WBNB , которые продавались через вредоносные пулы ликвидности по несправедливым ценам.
В результате мошеннических действий цены на Trusta AI в разных версиях варьировались. На Base TA по-прежнему торговался по цене 0,14 доллара, в то время как на BNB Smart Chain актив сохранил свой нижний предел в 0,09 доллара. Затем первоначальный аккаунт, ставший жертвой атаки, просто вывел разрешенные токены.
В одном из кошельков, используемых для эксплойтов, в настоящее время хранится более 408 W BNB , а также другие, более мелкие, токены.
В затронутых кошельках также были предварительно одобрены определенные токены; таким образом, пострадали не все активы. Предварительно одобренные токены — распространенная функция BNB Chain , позволяющая быстрее обменивать токены или предоставлять их в кредит. Непроверенные разрешения на использование смарт-контрактов trac автоматической торговли могут быстро стать рискованными.
BNB Chain и Trusta AI остаются в безопасности, как и токены TA. Вскоре после атаки некоторые пары TA восстановились, подняв курс токена до $0,23 . На данный момент нет никаких упоминаний о заморозке токенов или попытках отменить транзакции.
