攻击者利用 Trusta AI (TA) 智能合约trac，导致代币在启动后不久便崩溃。

Trusta AI (TA) 代币在 Binance Alpha 上线仅数小时后，便成为流动性池攻击的目标。攻击者伪造流动性池，导致 TA 价格暴跌。. 

Blocksec Phantom 拦截了来自 BNB 智能链上未知智能trac的令人担忧的转账，因为 Trusta AI 代币似乎由于智能trac攻击而崩溃。.  

该trac引发了一系列 TA 代币交易，最初损失估计约为 60 万美元。在最初的攻击之后，损失停止在约 61.5 万美元。. 

调查人员无法确定其确切内容trac并非开源， BNB 智能链用户撤销对该存在缺陷合约的授权trac的钱包 恶意合约trac过 都面临余额丢失的风险。 

警报！我们的系统检测到一系列针对 Binance 安智能链 (BSC) 上未经验证的trac(0x16d7c6f43df19778e382b7a84bcb8c763971a551) 的恶意交易，损失超过 60 万美元。由于该trac并非开源，我们的调查显示……

— BlockSec Phalcon (@Phalcon_xyz) 2025年7月23日

此次攻击发生在 TA 代币交易上线仅一天之后，该代币作为 Binance 最新 Alpha 精选项目，交易量达到了 6300 万美元。. 

Trusta AI 遭恶意智能合同trac

据 Certik 称，攻击者创建了两个智能合约trac伪造 Trusta AI 交易，诱使用户支付高额费用。随后，攻击者在合法的流动性池上进行 TA 交易。该恶意合约trac于两天前 ，仅获赠 0.3 BNB。 

因此，TA 的价格从最初的 0.17 美元跌至 0.09 美元。该代币仍处于早期价格发现阶段，目前尚不清楚抛售中有多少是由于漏洞利用造成的，又有多少是早期 TGE 代币获得者的抛售。. 

Trusta AI 刚刚作为 Binance Alpha 计划的一部分推出，针对特定代币，这意味着受影响的大多数用户都是拥有自托管钱包的小规模持有者。. 

代币接收者预先批准了该trac，允许其使用TA

Trusta AI漏洞的主要问题在于的预先授权访问权限trac。因此，代币从自托管钱包中被盗走，而这些钱包原本可以安全地存放TA代币。

显然，TA接收方已预先批准了trac地址。此次漏洞利用还影响了WBNB 代币，恶意流动性池以不公平的价格出售这些代币。. 

由于恶意交易，Trusta AI 在不同版本上的价格区间存在差异。Base 上的 TA 价格仍为 0.14 美元，而 BNB 智能链上的 TA 价格则维持在较低的 0.09 美元。最初的攻击账户随后直接提取了获准使用的代币。. 

其中一个 漏洞利用钱包 目前持有超过 408 个 WBNB，以及其他一些较小的代币。 

受影响的钱包也预先批准了特定的代币；因此，并非所有资产都受到影响。预先批准的代币是 BNB Chain，可实现更快速的代币兑换或借贷。未经审核的智能合约权限，trac用于自动交易的权限，可能会迅速变得风险重重。

BNB Chain、Trusta AI 以及 TA 代币均保持安全。攻击发生后不久，部分 TA 交易对恢复正常，推动代币价格一度高达 0.23 美元。目前，尚未提及冻结代币或尝试撤销交易。