Trusta AI (TA) vừa trải qua một vụ tấn công nghiêm trọng vào hợp đồng thông minh trên BNB Smart Chain khiến Token này lao dốc mạnh chỉ sau vài giờ ra mắt trên Binance Alpha.
Vụ tấn công khai thác một hợp đồng giả mạo, gây thiệt hại khoảng 615.000 USD, lộ rõ rủi ro khi người dùng tự ý cấp phép hợp đồng không rõ nguồn gốc trong hệ sinh thái tiền điện tử.
- Trusta AI bị tấn công bằng hợp đồng thông minh giả mạo, thiệt hại lên tới 615.000 USD.
- Người dùng tự cấp phép hợp đồng dẫn đến việc ví tự quản bị đánh cắp Token TA và WBNB.
- Token TA có giá biến động lớn, dao động từ 0,09 USD đến 0,23 USD sau tấn công do hỗn loạn thị trường.
Trusta AI bị tấn công hợp đồng thông minh giả mạo như thế nào?
Chuyên gia bảo mật Certik xác nhận kẻ tấn công sử dụng hai hợp đồng thông minh giả nhằm lừa người dùng trả phí giao dịch cao ngất, đồng thời giao dịch TA trên các pool thanh khoản thật để tạo hiệu ứng.
Chỉ trong hai ngày, hợp đồng này được tạo ra với số vốn chỉ 0,3 BNB nhưng đã gây ra giảm ước tính khoảng 615.000 USD, kéo giá TA từ 0,17 USD xuống còn 0,09 USD.
Hệ thống của chúng tôi phát hiện các giao dịch độc hại liên quan hợp đồng không xác minh trên Binance Smart Chain, thiệt hại vượt 600.000 USD…
— BlockSec Phalcon, 23/07/2025
Việc hợp đồng không mã nguồn mở khiến các điều tra viên gặp khó khăn trong việc phân tích chi tiết, đồng thời cảnh báo người dùng BNB Smart Chain nhanh chóng thu hồi quyền truy cập hợp đồng để bảo vệ tài sản.
Nguyên nhân người dùng bị mất Token do đâu?
Người nhận Token TA đã chấp thuận trước quyền truy cập hợp đồng giả này, cho phép nó tự động chi tiêu Token được lưu trong ví tự quản của họ.
Đây là điểm yếu phổ biến trong giao dịch trên BNB Chain, khi các quyền cấp phép không được kiểm tra kỹ càng, làm ví dễ bị rút Token như TA và WBNB tại các thanh khoản giả mạo.
Ví dụ, một trong các ví khai thác hiện giữ hơn 408 WBNB cùng các Token nhỏ khác, thể hiện quy mô tổn thất không nhỏ từ việc cấp phép hợp đồng.
Diễn biến giá Token TA sau vụ tấn công ra sao?
Trước tấn công, Trusta AI ghi nhận khối lượng giao dịch 63 triệu USD khi ra mắt trong chương trình Binance Alpha.
Sau vụ tấn công, giá TA trên BNB Smart Chain giảm sâu xuống 0,09 USD, trong khi phiên bản trên Base vẫn giữ mức 0,14 USD. Một số cặp giao dịch TA phục hồi lên tới 0,23 USD sau đó do tâm lý thị trường biến động mạnh.
Việc giá cả dao động cho thấy tác động phức tạp giữa việc bán tháo do khai thác và phản ứng của nhà đầu tư nhỏ lẻ khi Token vẫn trong quá trình khám phá giá.
Trusta AI và BNB Smart Chain đã xử lý sự cố này thế nào?
Không có báo cáo về việc khoá tài sản hoặc hoàn tác giao dịch. Tuy nhiên, đội ngũ BlockSec Phantom khuyến nghị người dùng nhanh chóng thu hồi các quyền cấp phép hợp đồng để tránh thiệt hại thêm.
Về cơ bản, hệ sinh thái BNB Chain và Token TA vẫn an toàn nếu người dùng chủ động quản lý quyền truy cập hợp đồng thông minh, tránh cấp quyền cho các nguồn không xác thực.
Những lưu ý khi tham gia giao dịch Token mới trên BNB Smart Chain?
Phân tích chuyên sâu cho thấy việc cấp phép hợp đồng tự động là cơ chế nhanh nhưng tiềm ẩn rủi ro cao khi đối tượng xấu lợi dụng.
Người dùng cần kiểm tra kỹ hợp đồng và chỉ cấp phép cho các địa chỉ đã được xác minh hoặc có mã nguồn rõ ràng trên các nền tảng uy tín.
Câu hỏi thường gặp
Vì sao hợp đồng thông minh giả mạo gây thiệt hại cho Trusta AI?
Hợp đồng giả mạo được cấp phép tự động chi tiêu Token trong ví tự quản, khiến người dùng mất Token TA và WBNB mà không biết.
Làm sao kiểm tra hợp đồng thông minh có đáng tin cậy?
Cần xem mã nguồn mở, đánh giá từ bên thứ 3 và xác minh qua các tổ chức bảo mật như Certik trước khi chấp thuận quyền truy cập.
Bị tấn công như vậy, Trusta AI có an toàn không?
Về bản chất Token và BNB Chain vẫn an toàn; rủi ro nằm ở việc người dùng cấp phép hợp đồng độc hại không rõ nguồn gốc.
Làm sao giảm thiểu rủi ro khi giao dịch Token mới?
Không cấp phép hợp đồng chưa xác minh, sử dụng ví lạnh hoặc phần mềm bảo mật, và theo dõi thông báo từ các chuyên gia bảo mật đáng tin cậy.
Vụ tấn công ảnh hưởng đến giá TA như thế nào?
Giá TA giảm từ 0,17 USD xuống 0,09 USD, sau đó phục hồi lên 0,23 USD do phản ứng bán tháo và thị trường biến động mạnh.
{
“@context”: “https://schema.org”,
“@type”: “FAQPage”,
“mainEntity”: [
{
“@type”: “Question”,
“name”: “Vì sao hợp đồng thông minh giả mạo gây thiệt hại cho Trusta AI?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Hợp đồng giả mạo được cấp phép tự động chi tiêu token trong ví tự quản, khiến người dùng mất token TA và WBNB mà không biết.”
}
},
{
“@type”: “Question”,
“name”: “Làm sao kiểm tra hợp đồng thông minh có đáng tin cậy?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Cần xem mã nguồn mở, đánh giá từ bên thứ ba và xác minh qua các tổ chức bảo mật như Certik trước khi chấp thuận quyền truy cập.”
}
},
{
“@type”: “Question”,
“name”: “Bị tấn công như vậy, Trusta AI có an toàn không?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Về bản chất token và BNB Chain vẫn an toàn; rủi ro nằm ở việc người dùng cấp phép hợp đồng độc hại không rõ nguồn gốc.”
}
},
{
“@type”: “Question”,
“name”: “Làm sao giảm thiểu rủi ro khi giao dịch token mới?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Không cấp phép hợp đồng chưa xác minh, sử dụng ví lạnh hoặc phần mềm bảo mật, và theo dõi thông báo từ các chuyên gia bảo mật đáng tin cậy.”
}
},
{
“@type”: “Question”,
“name”: “Vụ tấn công ảnh hưởng đến giá TA như thế nào?”,
“acceptedAnswer”: {
“@type”: “Answer”,
“text”: “Giá TA giảm từ 0,17 USD xuống 0,09 USD, sau đó phục hồi lên 0,23 USD do phản ứng bán tháo và thị trường biến động mạnh.”
}
}
]
}
