Yala Stablecoin Akan Mengadakan Acara Post Mortem X Spaces pada 3 Oktober 2025

Baru-baru ini, pasar Aset Kripto kembali menyaksikan sebuah peristiwa keamanan yang menarik perhatian. Proyek Token GAIN mengalami serangan kerentanan cross-chain yang serius, dan kejadian ini memiliki kesamaan yang mencolok dengan peristiwa Yala sebelumnya. Kedua kasus tersebut melibatkan kerentanan konfigurasi Peer LayerZero cross-chain, di mana penyerang dengan cerdik memanfaatkan kerentanan ini untuk melakukan rangkaian serangan 'pemalsuan Token + pemetaan cross-chain + pencetakan di rantai target'. Proses serangan secara garis besar adalah sebagai berikut: Penyerang pertama-tama mencetak token baru bernama TTTTT di jaringan Ethereum, kemudian mengirimkan pesan lintas rantai melalui node LayerZero Peer yang dikonfigurasi secara jahat. Pesan ini berhasil melewati pemeriksaan keamanan, dan akhirnya mencetak hingga 5 miliar token GAIN di rantai BSC, serta mentransfer token-token ini ke alamat penyerang. Meskipun kedua peristiwa ini memanfaatkan kerentanan LayerZero, ada perbedaan dalam detailnya. Dalam peristiwa Yala, penyerang dapat mendaftarkan node Peer mereka sendiri, sementara peristiwa GAIN lebih mirip dengan 'kebocoran izin', karena penyelesaian inisialisasi izin Peer di sisi Ethereum memerlukan otorisasi. Ini berarti bahwa tim proyek GAIN kemungkinan besar mengalami kelalaian besar di suatu titik, yang menyebabkan penyerang memperoleh izin kunci. Meskipun beberapa investor mendapatkan keuntungan dengan membeli di harga rendah setelah penurunan harga koin, tindakan ini sama saja dengan menjilat darah di tepi pisau. Para ahli keamanan sangat menyarankan agar investor menghindari melakukan transaksi dengan Token GAIN sampai pihak proyek mengambil langkah-langkah yang efektif. Jika pihak proyek gagal merespons dengan tepat waktu, harga Token GAIN mungkin akan terus merosot. Peristiwa ini sekali lagi menyoroti tantangan dalam keamanan teknologi cross-chain. Seiring dengan perkembangan keuangan terdesentralisasi yang terus berlanjut, pihak proyek dan pengembang perlu lebih memperhatikan audit keamanan dan deteksi kerentanan untuk mencegah terulangnya peristiwa serupa. Pada saat yang sama, investor juga harus meningkatkan kesadaran risiko dan berpartisipasi dengan hati-hati dalam proyek aset kripto yang baru muncul.

#数字货币市场回调 Pagi ini, ada pengguna di komunitas yang menyebutkan tentang buy the dip $GAIN yang memperoleh beberapa kali lipat keuntungan, tetapi tindakan semacam ini menyimpan risiko besar di baliknya. Menurut analisis GoPlusZH, peristiwa $GAIN kali ini mirip dengan peristiwa sebelumnya $Yala, yang melibatkan pemanfaatan celah konfigurasi Peer LayerZero cross-chain. Proses serangan secara garis besar adalah: Penyerang pertama-tama mencetak token baru bernama $TTTTT di jaringan Ethereum, kemudian mengirim pesan lintas rantai melalui LayerZero Peer yang dikonfigurasi secara jahat, cerdik menghindari mekanisme verifikasi, dan akhirnya mencetak 5 miliar token $GAIN di alamat penyerang (0xF3d173) di jaringan BSC. Dibandingkan dengan kejadian $Yala sebelumnya, terdapat perbedaan jelas antara kedua serangan tersebut: pada kejadian $Yala, penyerang dapat mendaftar Peer secara mandiri, sedangkan kejadian $GAIN lebih mirip dengan masalah kebocoran izin, karena untuk menyelesaikan inisialisasi izin Peer di sisi Ethereum memerlukan otorisasi. Ini menunjukkan bahwa keamanan sistem pihak proyek memiliki celah yang dimanfaatkan oleh penyerang, namun penyebab spesifiknya masih belum jelas. Meskipun ada yang mendapat keuntungan melalui buy the dip, tindakan ini sangat berbahaya. Risiko pasar saat ini sangat tinggi, disarankan agar investor menghindari perdagangan token ini. Jika pihak proyek Griffin_AI tidak mengambil langkah efektif, harga koin kemungkinan akan terus turun. Dalam pasar kripto, keamanan selalu menjadi yang terpenting. Peristiwa semacam ini kembali mengingatkan kita bahwa bahkan protokol cross-chain yang sudah matang pun bisa memiliki celah yang dapat dimanfaatkan, investor perlu tetap waspada, dan pihak proyek harus meningkatkan kecepatan audit keamanan dan perbaikan celah.

Baru-baru ini, pasar Aset Kripto kembali menyaksikan sebuah insiden serangan cross-chain yang kompleks. Sebuah Alamat Ethereum yang baru dibuat menerima ETH dari Tornado Cash dalam waktu singkat 13 jam, kemudian menukarnya menjadi BNB melalui protokol Symbiosis. Kunci dari operasi kali ini adalah, penyerang menemukan celah untuk mencetak lebih banyak dalam suatu koin. Mereka mencetak 5 miliar koin pada pukul 07:04, dan hanya 22 menit kemudian mulai menjual. Tindakan jual beli selama 55 menit secara beruntun memberikan keuntungan yang tidak semestinya sekitar 3,01 juta dolar AS kepada penyerang. Lebih mengkhawatirkan lagi, penyerang dengan cepat mengambil tindakan untuk menyebarkan dana yang diperoleh melalui protokol deBridge ke beberapa jaringan blockchain, berusaha untuk menyembunyikan jejak transaksi. Ada tanda-tanda bahwa sebagian dana telah mengalir ke layanan pencampur koin seperti Tornado Cash, yang dapat meningkatkan kesulitan dalam memulihkan dana. Perlu dicatat bahwa pola serangan kali ini cukup mirip dengan insiden Yala sebelumnya, yang melibatkan inisialisasi tidak sah dan penyalahgunaan LayerZero Peer. Analisis para ahli menunjukkan bahwa ini kemungkinan bukan rekayasa oleh pihak proyek, melainkan celah keamanan yang nyata yang disalahgunakan. Peristiwa ini sekali lagi menyoroti pentingnya keamanan protokol cross-chain dan smart contract. Seiring dengan perkembangan ekosistem DeFi yang terus berlanjut, serangan serupa mungkin akan menjadi semakin kompleks dan sering terjadi. Oleh karena itu, pihak proyek perlu merancang dan memeriksa smart contract mereka dengan lebih hati-hati, sementara pengguna juga harus tetap waspada dan berhati-hati dalam berpartisipasi dalam proyek DeFi yang baru muncul.

Berita yang akan datang: Bursa seperti Binance akan meluncurkan 0G (0G) pada 22 September pukul 18:00 (UTC+8); Korea Blockchain Week (KBW 2025) akan dibuka pada 22 September, dengan kehadiran tamu seperti putra sulung Trump dan Bo Hines; Proyek pembayaran stablecoin Layer 1, Plasma, akan memulai TGE pada 25 September pukul 8 malam (UTC+8); Particle Network (PARTI) akan membuka kunci sekitar 182 juta token pada 25 September pukul 18:00 waktu Beijing, dengan rasio terhadap sirkulasi saat ini sebesar 78,44%, senilai sekitar 34 juta USD;

#YALA token penipuan ini, pada akhirnya tetap dibuang.