攻击者利用 Trusta AI (TA) 智能合约，导致代币发布后不久崩溃

本站报道：

Trusta AI (TA) 代币在币安 Alpha 上线仅数小时，就成为流动性池攻击的目标。攻击者设置了一个虚假的流动性池，导致 TA 价格下跌。

Blocksec Phantom 拦截了来自 BNB 智能链上未知智能合约的令人担忧的转账，因为 Trusta AI 代币似乎因智能合约攻击而崩溃。

该合约引发了一系列TA代币交易，初始损失估计约为60万美元。在首次攻击之后，损失止于61.5万美元左右。

由于该合约并非开源，调查人员无法确定其具体内容。Blocksec Phantom 建议 BNB 智能链用户撤销对该缺陷合约的许可。在撤销许可之前，钱包信息将一直暴露在外，其他资产也可能被盗。任何与该合约交互的钱包流氓合同面临失去余额的风险。

警告！我们的系统检测到一系列针对币安智能链 (BSC) 上未经验证的合约 (0x16d7c6f43df19778e382b7a84bcb8c763971a551) 的恶意交易，损失超过 60 万美元。由于该合约并非开源，我们的调查表明……

— BlockSec Phalcon (@Phalcon_xyz) 2025年7月23日

此次攻击发生在 TA 交易启动后的第二天，当时该代币作为最新的 Binance Alpha 选择，交易量达到了 6300 万美元。

Trusta AI 遭遇恶意智能合约攻击

据 Certik 称，攻击者创建了两个智能合约，用于欺骗 Trusta AI 交易，迫使用户支付高昂的费用。攻击者随后在合法的流动性池中交易 TA。该恶意合约生成于两天前并且仅计入 0.3 BNB。

结果，TA 的价格从最初的 0.17 美元跌至 0.09 美元。该代币仍处于早期价格发现阶段，目前尚不清楚有多少抛售是由于该漏洞造成的，以及有多少抛售来自早期 TGE 代币接收者。

TrustaAI (TA) 刚刚开始交易，就受到了恶意智能合约的影响。TA 是币安 Alpha 测试网最新入选的代币之一。| 来源：科因杰科

Trusta AI 刚刚作为 Binance Alpha 计划针对选定代币的一部分推出，这意味着大多数受影响的用户都是拥有自托管钱包的小规模持有者。

代币接收者预先批准了合约，允许其使用 TA

Trusta AI 的主要问题exploit是预先批准的合约访问权限。结果，代币被从自托管钱包中取出，而这些钱包原本可以安全地保管TA。

显然，TA 接收者已预先批准了合约地址。该漏洞还影响了 WBNB 代币，导致其通过恶意流动性池以不公平的价格被出售。

由于恶意交易，Trusta AI 不同版本的价格区间有所不同。Base 上的 TA 交易价格仍为 0.14 美元，而 BNB 智能链上的 TA 交易价格则维持在 0.09 美元的较低水平。最初的攻击账户随后直接提取了允许的代币。

中的一个 利用钱包目前持有超过 408 个 WBNB，以及其他较小的代币持有量。

受影响的钱包也预先批准了特定的代币；因此，并非所有资产都受到影响。预先批准的代币是BNB链，从而实现更快的代币兑换或借贷。未经审查的智能合约自动交易权限可能很快就会变得危险。

BNB Chain 和 Trusta AI 以及 TA 代币均保持安全。攻击发生后不久，一些 TA 对恢复，并将代币价格推高至0.23 美元。目前，还没有提到冻结代币或试图恢复交易。

Cryptopolitan 学院：厌倦了市场波动？了解 DeFi 如何助你建立稳定的被动收入。立即注册