Trusta AI代币遭遇恶意智能合约攻击，上线不久即面临市场崩溃

Trusta AI (TA) 代币在币安 Alpha 上线仅数小时，便成为流动性池攻击的目标。攻击者通过设置虚假流动性池，导致 TA 价格迅速下跌。

根据 Blocksec Phantom 的监测，BNB 智能链上一未知智能合约的可疑转账行为被拦截，原因是 Trusta AI 代币因智能合约攻击而崩溃。

该恶意合约引发了一系列 TA 代币交易，初步估算损失约为 60 万美元。在首次攻击后，总损失达到约 61.5 万美元。

由于该合约未开源，调查人员无法深入分析其具体内容。Blocksec Phantom 建议 BNB 智能链用户立即撤销对该缺陷合约的授权。在撤销前，钱包信息将持续暴露，其他资产也可能面临被盗风险。任何与该合约交互的钱包都可能失去余额。

警告！我们的系统检测到一系列针对币安智能链 (BSC) 上未经验证的合约 (0x16d7c6f43df19778e382b7a84bcb8c763971a551) 的恶意交易，损失超过 60 万美元。由于该合约并非开源，我们的调查表明……

— BlockSec Phalcon (@Phalcon_xyz) 2025年7月23日

此次攻击发生在 TA 交易启动的第二天，当时作为最新入选 Binance Alpha 的代币，其交易量一度达到 6300 万美元。

Trusta AI 遭遇恶意智能合约攻击

据 Certik 报告，攻击者创建了两个智能合约，用于欺骗 Trusta AI 交易，并迫使用户支付高昂的交易费用。随后，攻击者在合法流动性池中进行 TA 代币交易。这一恶意合约于两天前生成，初始资金仅为 0.3 BNB。

结果，TA 代币的价格从最初的 0.17 美元暴跌至 0.09 美元。由于该代币仍处于早期价格发现阶段，尚不清楚价格下跌有多少是由攻击造成的，又有多少来自早期 TGE 代币接收者的抛售。

Trusta AI 刚刚作为 Binance Alpha 计划的一部分推出，这意味着受影响的主要用户是持有自托管钱包的小规模投资者。

代币接收者预先批准了合约，允许其使用 TA

Trusta AI 的主要问题在于预先批准的合约访问权限。这导致代币从原本安全的自托管钱包中被提取。

显然，TA 接收者已预先批准了该合约地址。这一漏洞还影响了 WBNB 代币，使其通过恶意流动性池以不公平的价格出售。

受恶意交易影响，Trusta AI 在不同平台上的价格出现差异。Base 上的 TA 交易价格维持在 0.14 美元，而 BNB 智能链上的 TA 价格则跌至 0.09 美元。攻击账户随后直接提取了被授权的代币。

其中一个攻击钱包目前持有超过 408 个 WBNB，以及少量其他代币。

受影响的钱包也预先批准了特定代币，因此并非所有资产都受到影响。预先批准的代币多为 BNB 链上的主流代币，目的是实现更快的代币兑换或借贷。然而，未经审查的智能合约自动交易权限可能带来严重风险。

尽管 BNB Chain、Trusta AI 及其 TA 代币本身保持安全，但攻击发生后，部分 TA 价格有所恢复，甚至一度推高至 0.23 美元。截至目前，尚未有冻结代币或尝试恢复交易的消息。

Cryptopolitan 学院：厌倦了市场波动？了解 DeFi 如何助你建立稳定的被动收入。立即注册