Los tokens Trusta AI (TA) se convirtieron en el objetivo de un exploit de un pool de liquidez, solo unas horas después de que el activo se lanzara en Binance Alpha. TA cayó mientras los atacantes organizaban un pool de liquidez falso.
Blocksec Phantom interceptó transferencias preocupantes de un contrato inteligente desconocido en BNB Smart Chain, ya que los tokens de Trusta AI parecen estar colapsando debido a un ataque de contrato inteligente.
El contrato causó una serie de transacciones de tokens TA, con pérdidas iniciales estimadas en alrededor de $600K. Después del ataque inicial, las pérdidas se detuvieron en alrededor de $615K.
Los investigadores no pudieron identificar el contenido exacto del contrato, ya que no era de código abierto. Blocksec Phantom aconseja a los usuarios de BNB Smart Chain que revoquen el permiso para el contrato defectuoso. Hasta que se revoque el permiso, las carteras permanecen expuestas y pueden ser drenadas de otros activos. Cualquier cartera que interactuó con el contrato rebelde corre el riesgo de perder sus saldos.
¡ALERTA! Nuestro sistema ha detectado una serie de transacciones maliciosas dirigidas a un contrato no verificado (0x16d7c6f43df19778e382b7a84bcb8c763971a551) en la Binance Smart Chain (BSC), con pérdidas que superan los $600K. Dado que el contrato no es de código abierto, nuestra investigación indica que el…
— BlockSec Phalcon (@Phalcon_xyz) 23 de julio de 2025
El ataque ocurrió justo un día después del lanzamiento de trading de TA, donde el token alcanzó $63M en volúmenes de trading como la última selección de Binance Alpha.
Trusta AI atacado por contrato inteligente rebelde
Según Certik, el atacante creó dos contratos inteligentes que suplantaron el trading de Trusta AI, haciendo que los usuarios pagaran tarifas exorbitantes. Los atacantes luego comerciaron TA en pools de liquidez legítimos. El contrato rebelde se generó hace dos días y se acreditó con solo 0.3 BNB.
Como resultado, TA se hundió a $0.09, bajando de un precio inicial de $0.17. El token aún está en la fase temprana de descubrimiento de precios, y sigue siendo incierto cuánto de la venta se debió al exploit, y qué parte fue la venta que se originó de los primeros receptores de tokens TGE.
TrustaAI (TA) acababa de comenzar a negociarse, cuando fue afectado por un contrato inteligente rebelde. TA es una de las últimas selecciones de tokens de Binance Alpha. | Fuente: Coingecko
Trusta AI fue lanzado como parte del programa Binance Alpha para tokens seleccionados, lo que significa que la mayoría de los usuarios afectados eran poseedores a pequeña escala con carteras autogestionadas.
Los receptores de tokens pre aprobaron el contrato, permitiéndole gastar TA
El principal problema con el exploit de Trusta AI fue el acceso pre-aprobado del contrato. Como resultado, los tokens fueron tomados de carteras autogestionadas, que de otro modo habrían mantenido TA de forma segura.
Aparentemente, los receptores de TA habían pre aprobado la dirección del contrato. El exploit también afectó a los tokens WBNB, vendiéndose a través de pools de liquidez maliciosos a tasas injustas.
Como resultado del trading rebelde, Trusta AI tuvo diferentes rangos de precios en sus varias versiones. TA en Base aún se negociaba a $0.14, mientras que en BNB Smart Chain el activo mantuvo su nivel más bajo de $0.09. La cuenta del ataque inicial simplemente retiró los tokens permitidos.
Una de las carteras del exploit actualmente tiene más de 408 WBNB, entre otras tenencias de tokens más pequeños.
Las carteras afectadas también pre-aprobaron tokens específicos; por lo tanto, no todos los activos fueron afectados. Los tokens pre-aprobados son una característica común de BNB Chain, permitiendo intercambios de tokens o préstamos más rápidos. Los permisos no verificados a contratos inteligentes para trading automatizado pueden volverse rápidamente riesgosos.
BNB Chain y Trusta AI siguen siendo seguros, así como los tokens TA. Poco después del ataque, algunos de los pares de TA se recuperaron, empujando el token hasta $0.23. Por ahora, no hay mención de congelar los tokens o intentar revertir las transacciones.
Cryptopolitan Academy: ¿Quieres hacer crecer tu dinero en 2025? Aprende cómo hacerlo con DeFi en nuestra próxima clase web. Reserva tu lugar
