Yala Stablecoin проведет анализ событий 1 ноября 2025 года

Недавно рынок криптоактивов снова стал свидетелем примечательного инцидента безопасности. Проект GAIN Токен столкнулся с серьезной атакой на кросс-чейн уязвимость, этот инцидент удивительно похож на предыдущий случай с Yala. Оба инцидента связаны с уязвимостью конфигурации кросс-чейн Peer LayerZero, злоумышленники ловко использовали эту уязвимость для реализации цепочки атак 'подделка токена + кросс-чейн отображение + минтинг на целевой цепи'. Процесс атаки примерно следующий: злоумышленник сначала на сети Ethereum произвел минтинг нового токена под названием TTTTT, затем с помощью злонамеренно настроенного узла LayerZero Peer отправил кросс-чейн сообщение. Это сообщение успешно обошло проверку безопасности и в конечном итоге на цепи BSC было сгенерировано до 5 миллиардов токенов GAIN, которые были переведены на адрес злоумышленника. Хотя оба события использовали уязвимость LayerZero, детали различаются. В событии Yala злоумышленники смогли самостоятельно зарегистрировать узлы Peer, тогда как событие GAIN больше похоже на "утечку прав", так как для инициализации прав Peer на стороне Ethereum требуется авторизация. Это означает, что команда проекта GAIN, вероятно, допустила серьезную ошибку на каком-то этапе, что позволило злоумышленникам получить ключевые права. Несмотря на то, что некоторые инвесторы получили прибыль от покупки на дне после резкого падения цен на токены, это действие не отличается от лизания лезвия ножа. Эксперты по безопасности настоятельно рекомендуют инвесторам избегать любых сделок с токеном GAIN до тех пор, пока команда проекта не примет эффективные меры. Если команда проекта не сможет своевременно отреагировать, цена токена GAIN может продолжать падать. Этот инцидент еще раз подчеркивает проблемы безопасности, связанные с кросс-чейн технологиями. С учетом постоянного развития децентрализованных финансов, командам проектов и разработчикам необходимо уделять больше внимания аудиту безопасности и выявлению уязвимостей, чтобы избежать повторения подобных инцидентов. В то же время инвесторы также должны повысить свою осведомленность о рисках и осторожно участвовать в новых проектах с криптоактивами.

#数字货币市场回调 Сегодня утром в сообществе пользователи упомянули, что покупая падения $GAIN, они получили многократную прибыль, но такие действия скрывают огромные риски. По анализу GoPlusZH, событие с $GAIN похоже на предыдущее событие с $Yala, оба случая связаны с использованием уязвимости конфигурации кросс-чейн Peer LayerZero. Процесс атаки в целом выглядит следующим образом: злоумышленник сначала создает новый токен под названием $TTTTT на цепочке Ethereum, затем с помощью злоумышленно настроенного LayerZero Peer отправляет кросс-чейн сообщение, ловко обходя механизм проверки, в конечном итоге на цепочке BSC было создано 5 миллиардов токенов $GAIN по адресу злоумышленника (0xF3d173). В отличие от предыдущего инцидента с $Yala, в двух атаках есть явные различия: в случае с $Yala атакующий мог самостоятельно зарегистрировать Peer, тогда как инцидент с $GAIN больше похож на проблему утечки прав доступа, поскольку для завершения инициализации прав Peer на стороне Ethereum необходимо получить разрешение. Это указывает на то, что система безопасности проекта имеет уязвимость, которую использовали злоумышленники, однако конкретная причина пока не ясна. Хотя некоторые получают прибыль, покупая падения, это крайне рискованное поведение. В настоящее время рыночные риски очень высоки, и инвесторам рекомендуется избегать торговли этим токеном. Если команда проекта Griffin_AI не примет эффективные меры, стоимость токена, вероятно, будет продолжать падать. На крипторынке безопасность всегда стоит на первом месте. Подобные события вновь напоминают нам, что даже зрелые кросс-чейн протоколы могут иметь уязвимости, которые могут быть использованы. Инвесторы должны оставаться бдительными, а проектам необходимо усилить аудит безопасности и скорость устранения уязвимостей.

Недавно рынок криптоактивов снова стал свидетелем сложного кросс-чейн атаки. Новый созданный адрес Ethereum в течение всего 13 часов получил ETH от Tornado Cash, а затем обменял его на BNB через протокол Symbiosis. Ключевым моментом данной операции является то, что злоумышленники обнаружили уязвимость в эмиссии токена. В 07:04 они выпустили 5 миллиардов токенов и начали распродажу всего через 22 минуты. Непрерывная распродажа в течение 55 минут принесла злоумышленникам около 3,01 миллиона долларов неправомерной выгоды. Более тревожно, что злоумышленники быстро предприняли действия, чтобы распределить прибыльные средства через протокол deBridge по нескольким блокчейн-сетям, пытаясь скрыть следы транзакций. Есть признаки того, что часть средств уже поступила в такие сервисы, как Tornado Cash, что может усложнить процесс возврата средств. Стоит отметить, что этот режим атаки довольно похож на предыдущий инцидент с Yala, который также был связан с несанкционированной инициализацией и злоупотреблением LayerZero Peer. Эксперты считают, что это, скорее всего, не самодеятельность со стороны проекта, а реальная уязвимость в безопасности, которая была злоумышленно использована. Это событие вновь подчеркивает важность безопасности кросс-чейн протоколов и смарт-контрактов. С постоянно развивающейся экосистемой DeFi подобные атаки могут стать более сложными и частыми. Поэтому командам проектов необходимо более тщательно разрабатывать и проверять свои смарт-контракты, а пользователи должны оставаться бдительными и осторожно участвовать в новых DeFi проектах.

Анонс новостей: Биржи, такие как Binance, начнут торговлю 0G (0G) 22 сентября в 18:00 (UTC+8); Корейская неделя блокчейна (KBW 2025) начнется 22 сентября, на мероприятии будут присутствовать сын Трампа и Боу Хайнс. Проект платежей на основе стабильной монеты Layer 1 Plasma начнет TGE 25 сентября в 20:00 (UTC+8); Сеть частиц (PARTI) разблокирует около 182 миллионов токенов 25 сентября в 18:00 по пекинскому времени, что составляет 78,44% от текущего объема обращения, стоимостью около 34 миллионов долларов США;

#YALA этот мошеннический Токен в конечном итоге все же был отвергнут.