Yala Stablecoin to Hold Post Mortem X Spaces Event on October 3, 2025

Récemment, le marché des cryptoactifs a de nouveau été témoin d'un événement de sécurité marquant. Le projet de jeton GAIN a subi une grave attaque de vulnérabilité cross-chain, cet incident présentant des similitudes frappantes avec l'incident précédent de Yala. Les deux événements ont impliqué des vulnérabilités dans la configuration Peer cross-chain de LayerZero, les attaquants ayant habilement exploité cette vulnérabilité pour réaliser une chaîne d'attaques de 'jeton falsifié + mappage cross-chain + minting sur la chaîne cible'. Le processus d'attaque est approximativement le suivant : l'attaquant a d'abord minté un nouveau jeton nommé TTTTT sur le réseau Ethereum, puis a envoyé un message cross-chain via un nœud LayerZero Peer mal configuré. Ce message a réussi à contourner la vérification de sécurité, aboutissant finalement à la minting de jusqu'à 5 milliards de jetons GAIN sur la chaîne BSC, et a transféré ces jetons à l'adresse de l'attaquant. Bien que ces deux événements aient exploité les vulnérabilités de LayerZero, il existe des différences dans les détails. Dans l'événement Yala, les attaquants ont pu s'enregistrer eux-mêmes en tant que nœuds Peer, tandis que l'événement GAIN ressemble davantage à une 'fuite de permissions', car l'initialisation des permissions Peer du côté d'Ethereum nécessite une autorisation. Cela signifie que l'équipe du projet GAIN a très probablement commis une négligence majeure à un certain stade, permettant aux attaquants d'obtenir des permissions clés. Bien que certains investisseurs aient réalisé des bénéfices en achetant au plus bas après la chute des prix des jetons, ce comportement n'est pas sans risque. Les experts en sécurité recommandent fortement que, tant que l'équipe du projet n'a pas pris de mesures efficaces, les investisseurs devraient éviter toute transaction avec le jeton GAIN. Si l'équipe du projet ne réagit pas rapidement, le prix du jeton GAIN pourrait continuer à baisser. Cet incident met une fois de plus en évidence les défis de sécurité liés à la technologie cross-chain. Avec le développement continu de la finance décentralisée, les équipes de projet et les développeurs doivent accorder une plus grande importance aux audits de sécurité et à la détection des vulnérabilités afin d'éviter la récurrence de tels incidents. Parallèlement, les investisseurs doivent également accroître leur sensibilisation aux risques et participer avec prudence aux nouveaux projets de cryptoactifs.

#数字货币市场回调 Ce matin, des utilisateurs de la communauté ont mentionné qu'ils avaient acheté le dip de $GAIN et obtenu des bénéfices multipliés par plusieurs fois, mais ce type de comportement cache de grands risques. Selon l'analyse de GoPlusZH, l'incident $GAIN est similaire à l'incident précédent de $Yala, tous deux impliquant l'exploitation d'une vulnérabilité de configuration de Peer cross-chain de LayerZero. Le processus d'attaque est essentiellement le suivant : l'attaquant commence par frapper un nouveau token nommé $TTTTT sur la chaîne Ethereum, puis envoie un message cross-chain via un LayerZero Peer mal configuré, contournant habilement le mécanisme de validation, pour finalement frapper 5 milliards de tokens $GAIN à l'adresse de l'attaquant (0xF3d173) sur la chaîne BSC. Comparé à l'incident $Yala précédent, il existe des différences évidentes entre les deux attaques : dans l'incident $Yala, les attaquants pouvaient s'inscrire eux-mêmes en tant que Peers, tandis que l'incident $GAIN ressemble davantage à un problème de fuite de permissions, car l'initialisation des permissions des Peers du côté d'Ethereum nécessite une autorisation. Cela indique qu'il existe une vulnérabilité dans la sécurité du système du projet qui a été exploitée par les attaquants, mais la raison précise reste à clarifier. Bien que certains aient réalisé des bénéfices en achetant le creux, cette pratique est extrêmement risquée. Le risque actuel sur le marché est très élevé, il est conseillé aux investisseurs d'éviter de trader ce jeton. Si l'équipe du projet Griffin_AI ne prend pas de mesures efficaces, le prix du jeton pourrait continuer à baisser. Dans le marché des cryptomonnaies, la sécurité est toujours primordiale. De tels événements nous rappellent une fois de plus que même les protocoles cross-chain matures peuvent présenter des vulnérabilités exploitables. Les investisseurs doivent rester vigilants, tandis que les équipes de projet doivent renforcer la rapidité des audits de sécurité et des corrections de vulnérabilités.

Récemment, le marché des cryptoactifs a de nouveau été témoin d'un incident complexe d'attaque cross-chain. Une adresse Ethereum nouvellement créée a reçu de l'ETH de Tornado Cash en seulement 13 heures, puis l'a échangé contre des BNB via le protocole Symbiosis. La clé de cette opération réside dans le fait que l'attaquant a découvert une faille d'émission dans un certain jeton. Ils ont émis 5 milliards de jetons à 07h04 et ont commencé à les vendre seulement 22 minutes plus tard. 55 minutes de ventes successives ont rapporté environ 3,01 millions de dollars d'avantages indus à l'attaquant. Ce qui est encore plus inquiétant, c'est que les attaquants ont rapidement agi en dispersant les fonds obtenus grâce au protocole de deBridge sur plusieurs réseaux blockchain, tentant de dissimuler la trace des transactions. Des signes indiquent que certains fonds ont déjà été transférés vers des services de mélange de cryptoactifs tels que Tornado Cash, ce qui pourrait compliquer la récupération des fonds. Il est à noter que ce mode d'attaque est assez similaire à l'incident Yala précédent, tous deux impliquant l'initialisation non autorisée et l'exploitation malveillante de LayerZero Peer. Les experts analysent que cela n'est probablement pas une mise en scène de la part de l'équipe du projet, mais plutôt une vulnérabilité de sécurité réelle exploitée de manière malveillante. Cet événement met de nouveau en évidence l'importance des protocoles cross-chain et de la sécurité des contrats intelligents. Avec le développement continu de l'écosystème DeFi, des attaques similaires pourraient devenir plus complexes et fréquentes. Par conséquent, les équipes de projet doivent concevoir et auditer leurs contrats intelligents avec plus de prudence, tandis que les utilisateurs doivent également rester vigilants et participer prudemment aux nouveaux projets DeFi.

Prévisions d'actualités : Les échanges comme Binance seront cotés 0G (0G) le 22 septembre à 18h00 (UTC+8). La Semaine de la Blockchain de Corée (KBW 2025) débutera le 22 septembre, avec la présence d'invités tels que le fils aîné de Trump et Bo Hines. Le projet de paiement stablecoin Layer 1 Plasma lancera son TGE le 25 septembre à 20h00 (UTC+8) ; Le réseau Particle (PARTI) déverrouillera environ 182 millions de jetons le 25 septembre à 18h00, heure de Beijing, ce qui représente 78,44 % de l'offre actuelle en circulation, d'une valeur d'environ 34 millions de dollars.

#YALA ce jeton d'escroquerie a finalement été rejeté.