O atacante cunhou 5B GAIN usando um par falso LayerZero e colapsou 147.5M tokens por pelo menos 2,955 BNB.
Griffin AI removeu a liquidez oficial na BNB Chain e alertou os usuários contra a interação com pools criados por atacantes.
As bolsas foram solicitadas a suspender a negociação, depósitos e retiradas de GAIN BSC enquanto as investigações e coordenação continuam.
O token nativo GAIN da Griffin AI, que foi lançado na Binance Alpha ontem, enfrentou um grande revés após um grande exploit de segurança. Dados on-chain mostram que o token caiu brevemente mais de 90% após atividades anormais de cunhar e colapso rápido.
O problema foi conhecido hoje cedo às 7:04 AM (UTC+8), quando o endereço 0xF3…8Db2 cunhou 5 mil milhões de tokens GAIN diretamente de um endereço nulo, aumentando a oferta para 5.2985 mil milhões. Pouco depois, a mesma carteira descarregou 147,5 milhões de GAIN na PancakeSwap, arrecadando pelo menos 2.955 BNB, que mais tarde foram transferidos via deBridge.
Configuração de Par LayerZero Não Autorizada Identificada
De acordo com a conta oficial X da Griffin AI, a causa raiz envolveu uma configuração de par LayerZero não autorizada. Os investigadores determinaram que o atacante implementou um contrato Ethereum falso, rotulado $TTTTT no endereço 0x7a8caf
Este contrato foi então inserido como o par LayerZero para o endpoint Ethereum da GAIN. A substituição maliciosa sobrepôs o contrato oficial do Ethereum em 0xccdbb9, permitindo a cunhagem de bilhões de tokens GAIN na BNB Chain. Assim que a cunhagem ocorreu, o atacante começou a despejar rapidamente os tokens em pools de liquidez.
Resposta da Griffin AI e das Exchanges
O fundador e CEO Oliver Feldmeier confirmou a sequência de eventos, repetindo que o par falso LayerZero permitiu cunhagem e colapso anormais. Em resposta, a Griffin AI removeu a liquidez oficial para GAIN na BNB Chain para proteger os detentores de tokens.
O projeto instou os usuários a não interagir com quaisquer pools de liquidez que possam ser criados pelo atacante, alertando sobre riscos adicionais. A Griffin AI também confirmou que a versão Ethereum do GAIN permanece inalterada e continua a operar normalmente.
Notavelmente, a equipe entrou em contacto com as exchanges centralizadas para assistência. A Griffin AI solicitou formalmente a todas as plataformas que suspendessem a negociação, depósitos e retiradas de GAIN na BSC. Este passo, de acordo com as declarações do projeto, tem como objetivo restringir a capacidade do atacante de transacionar enquanto a coordenação de segurança mais ampla continua.
Medidas de Segurança e Próximos Passos
O incidente mostra a escala da violação, uma vez que a carteira do atacante 0xF3…8Db2 ainda detém um suprimento excessivo de GAIN. A Griffin AI relatou que a coordenação com os parceiros de segurança está em andamento enquanto as investigações continuam.
Atualizações são esperadas à medida que o projeto trabalha com bolsas e fornecedores de infraestrutura para conter o impacto. Enquanto isso, a Griffin AI destacou seu modelo TEA Turbo, projetado para simplificar o uso de DeFi através de um sistema autocustodial e determinístico.
O modelo reduz o risco de contraparte ao evitar o controle centralizado, ao mesmo tempo que visa simplificar ações complexas na cadeia em uma única interface. No entanto, a exploração de cunhagem demonstra que até mesmo sistemas inovadores permanecem vulneráveis quando as integrações centrais são comprometidas.
O post “O GAIN da Griffin AI despenca após ataque de cunhagem não autorizada na BNB Chain” aparece no Crypto Front News. Visite nosso site para ler mais artigos interessantes sobre criptomoedas, tecnologia blockchain e ativos digitais.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Atacante da Venus converteu ativos como BNB em ETH, investiu 9,92 milhões de dólares e recuperou apenas 5 milhões de dólares
22 de março, o analista on-chain Ember Monitor detectou que o atacante de Venus converteu todo o BNB, BTC e CAKE previamente extraídos em ETH e fez a ponte cruzada para a rede Ethereum, no valor de aproximadamente 4,72 milhões de dólares. Atualmente, os ativos recuperados pelo atacante totalizam cerca de 5 milhões de dólares, mas ainda não está confirmado se ele realizou operações de longs/shorts em plataformas de negociação.
GateNews03-22 01:29
A BNB Chain lidera o setor de IA com 39,9% de quota de mercado, mas por que o preço ainda está a cair?
A BNB Chain está a emergir como líder no ecossistema de agentes de IA, detendo 39.9% de quota de mercado. No entanto, o preço do seu token BNB não refletiu este crescimento, mantendo-se 25.9% abaixo do seu pico anterior, uma vez que o sentimento do mercado permanece cauteloso.
TapChiBitcoin03-21 09:08
Protocolo Renaiss completa distribuição de recompensas comunitárias de 30,000 dólares, volume de transações da plataforma ultrapassa 6 milhões de dólares
Renaiss Protocol completou no dia 21 de março um airdrop de retorno comunitário no valor de 30,000 dólares, para recompensar utilizadores que participaram na máquina de sorteio Omega e RenaCrypt. Esta iniciativa incluiu 20 cartões Pokémon específicos e um prémio de 10,000 dólares. Renaiss também completou a distribuição de 17,000 dólares em recompensas da colaboração com BNB Chain, com o volume total de transações da plataforma a ultrapassar 6 milhões de dólares e utilizadores registados a superarem 223,800. Prevê-se o lançamento da semana próxima de um mecanismo de incentivos de liquidez SuperLiquid Beta 2.0.
GateNews03-21 06:17
Plataforma de mercados de previsão Myriad completa ronda de financiamento seed com participação do co-fundador da Fundstrat Tom Lee e outros investidores
A plataforma Myriad anunciou a conclusão da rodada Seed em 20 de março, com participação de instituições incluindo MoonPay Ventures e outros, e investidores individuais como Tom Lee. Após a rodada de financiamento, o Myriad Season 3 foi lançado, os contratos de eventos foram migrados para BNB Chain, o modelo de liquidez foi atualizado e várias novas funcionalidades foram adicionadas.
GateNews03-20 02:30
