23.07.2025 14:56
Binance Alpha'da piyasaya sürülmesinden sadece birkaç saat sonra, Trusta AI (TA) tokeni yıkıcı bir likidite havuzu suistimalinin kurbanı oldu ve fiyatı hızla düştü. Aldatıcı bir şekilde oluşturulmuş sahte bir likidite havuzundan yararlanan saldırı, yatırımcılara önemli kayıplara yol açtı.
Blokzincir güvenlik firması BlockSec Phantom, BNB Smart Chain'de tanımlanamayan bir akıllı sözleşmeden kaynaklanan şüpheli işlemleri tespit etti. TA tokeninin çöküşüyle doğrudan bağlantılı olan bu işlemler, başlangıçta yaklaşık 600.000 dolarlık kayıplara yol açtı ve bu rakam nihayetinde yaklaşık 615.000 dolara yerleşti. Açık kaynak kodlu olmayan kötü amaçlı sözleşmenin şeffaf olmaması, araştırmacıların işlevselliğini ve faillerin yöntemlerini tam olarak anlamalarını engelledi.
Tüm bunlara ek olarak, bu saldırı, etkileyici işlem hacimlerine (63 milyon dolar) ulaşan ve Binance Alpha projesi olan TA'nın büyük bir beklentiyle piyasaya sürülmesinden sadece bir gün sonra gerçekleşti. Hızlı ve dramatik düşüş, yeni doğan DeFi alanında var olan güvenlik açıklarını vurguluyor. Certik'in analizine göre, saldırgan, meşru Trusta AI işlemlerini taklit eden iki zekice tasarlanmış akıllı sözleşme içeren karmaşık bir strateji kullandı. Bu hile, kullanıcıların fahiş ücretler ödemesine neden olurken, failler aynı anda gerçek likidite havuzlarında TA tokenleri ile işlem yaparak karlarını artırdılar.
Saldırıdan sadece iki gün önce 0,3 BNB'lik küçük bir başlangıç yatırımıyla oluşturulan kötü amaçlı sözleşme, yıkıcı derecede etkili oldu. TA'nın fiyatı 0,17 dolardan 0,09 dolara kadar düştü; bu önemli düşüş, suistimalin genel fiyat düşüşüne ne kadar katkıda bulunduğu ve diğer piyasa faktörlerinin rolünün ne olduğu konusunda sorular ortaya koyuyor. BlockSec Phantom, BNB Smart Chain kullanıcılarına, daha fazla suistimali ve potansiyel varlık kaybını önlemek için tehlikeye atılan sözleşme için izinleri iptal etmeleri konusunda güçlü bir uyarıda bulundu. Bu kötü amaçlı sözleşmeyle etkileşimde bulunan tüm cüzdanlar önemli bir risk altında kalmaktadır. Olay, merkezi olmayan finansın her zaman mevcut risklerini ve güçlü güvenlik önlemlerinin önemini gözler önüne seren bir hatırlatmadır.
