Yala Stablecoin проведе захід Post Mortem X Spaces 3 жовтня 2025 року

Нещодавно ринок криптоактивів знову став свідком вражаючої безпекової події. Проект GAIN Токен зазнав серйозної атаки через крос-ланцюг, яка має вражаючу схожість з попереднім інцидентом Yala. Обидва випадки пов'язані з вразливістю конфігурації Peer крос-ланцюга LayerZero, і зловмисники хитро використали цю вразливість для реалізації ланцюга атак 'підробка монети + крос-ланцюгова мапа + мінтинг на цільовому ланцюзі'. Процес атаки приблизно такий: зловмисник спочатку на мережі Ethereum мінтить новий токен під назвою TTTTT, після чого через зловмисно налаштований вузол LayerZero Peer надсилає крос-ланцюгове повідомлення. Це повідомлення успішно обійшло перевірку безпеки, в результаті чого на ланцюзі BSC було мінтовано до 5 мільярдів токенів GAIN, які були переведені на адресу зловмисника. Хоча обидва ці випадки використовували вразливість LayerZero, деталі відрізняються. У випадку з Yala, зловмисник зміг самостійно зареєструвати Peer вузол, тоді як випадок GAIN більше нагадує "витік прав", оскільки для завершення ініціалізації прав Peer на стороні Ethereum потрібне авторизація. Це означає, що команда проекту GAIN, ймовірно, допустила значну недбалість на якомусь етапі, що призвело до отримання зловмисником критичних прав. Хоча деякі інвестори отримали прибуток, купуючи на дні після обвалу ціни монети, така поведінка не відрізняється від лизання крові з леза ножа. Експерти з безпеки настійно рекомендують уникати будь-яких угод з токеном GAIN, поки проектна команда не вжила ефективних заходів. Якщо проектна команда не зможе своєчасно відреагувати, ціна токена GAIN може продовжувати падати. Цей інцидент ще раз підкреслює виклики безпеки, пов'язані з крос-ланцюг технологією. З розвитком децентралізованих фінансів, проекти та розробники повинні приділяти більше уваги безпековим аудитам та виявленню вразливостей, щоб запобігти повторенню подібних інцидентів. Водночас, інвестори також повинні підвищити свою обізнаність про ризики і обережно брати участь у нових проектах криптоактивів.

#数字货币市场回调 Сьогодні вранці в спільноті користувачі згадували про купування просадки $GAIN, що принесло кількаразовий прибуток, але за такими діями ховаються великі ризики. Згідно з аналізом GoPlusZH, подія з $GAIN подібна до попередньої події з $Yala, обидві пов'язані з використанням вразливості конфігурації Peer у крос-ланцюговій LayerZero. Атака в цілому складається з наступних етапів: спочатку зловмисник на блокчейні Ethereum випускає новий токен під назвою $TTTTT, після чого, використовуючи зловмисно налаштований LayerZero Peer, надсилає крос-ланцюгове повідомлення, хитро обходячи механізм перевірки, в результаті чого на блокчейні BSC було випущено 5 мільярдів токенів $GAIN на адресу зловмисника (0xF3d173). В порівнянні з попереднім інцидентом $Yala, між двома атаками існують очевидні відмінності: у випадку з $Yala зловмисники змогли самостійно зареєструвати Peer, в той час як інцидент з $GAIN більше схожий на проблему витоку прав доступу, оскільки для завершення ініціалізації прав Peer на стороні Ethereum потрібно отримати авторизацію. Це свідчить про те, що в системі проекту існують уразливості, які були використані зловмисниками, але конкретна причина поки що не зрозуміла. Хоча деякі отримують прибуток, купуючи просадку, ця дія надзвичайно небезпечна. Поточний ринок має високі ризики, тому інвесторам рекомендується уникати торгівлі цією монетою. Якщо команда проекту Griffin_AI не вжине ефективних заходів, ймовірно, ціна монети продовжить падати. У крипторинку безпека завжди на першому місці. Ці події знову нагадують нам, що навіть зрілі крос-ланцюгові протоколи можуть мати вразливості, які можуть бути використані. Інвестори повинні бути насторожі, а команди проектів повинні посилити швидкість аудиту безпеки та виправлення вразливостей.

Нещодавно ринок криптоактивів знову став свідком складної крос-ланцюгової атаки. Новостворена адреса Ethereum за короткі 13 годин отримала ETH з Tornado Cash, після чого через протокол Symbiosis обміняла його на BNB. Ключем до цієї операції є те, що зловмисники виявили вразливість для емісії в певній монеті. Вони випустили 5 мільярдів монет о 07:04, і лише через 22 хвилини почали розпродаж. Безперервний розпродаж протягом 55 хвилин приніс зловмисникам близько 3,01 мільйона доларів США неправомірної вигоди. Ще більше хвилює те, що зловмисники швидко вжили заходів, розподіливши прибуткові кошти через протокол deBridge на кілька крос-ланцюгів, намагаючись приховати сліди транзакцій. Є ознаки того, що частина коштів вже потрапила в сервіси змішування, такі як Tornado Cash, що може ускладнити повернення коштів. Варто зазначити, що цей режим атаки досить схожий на попередній інцидент Yala, обидва випадки стосуються несанкціонованої ініціалізації та зловмисного використання LayerZero Peer. Експерти вважають, що це, ймовірно, не є самостійною постановкою з боку команди проекту, а дійсно реальна уразливість безпеки, що була зловмисно використана. Ця подія знову підкреслює важливість безпеки крос-ланцюгових протоколів і смарт-контрактів. З розвитком екосистеми DeFi подібні атаки можуть ставати все більш складними і частими. Тому командам проектів потрібно більш обережно розробляти та перевіряти свої смарт-контракти, а користувачам варто бути пильними і обережними при участі в нових DeFi проектах.

Анонс новин: Біржі, такі як Binance, вийдуть на ринок 22 вересня о 18:00 (UTC+8) з 0G (0G); Корейський тиждень блокчейну (KBW 2025) розпочнеться 22 вересня, на ньому присутні будуть син Трампа та інші запрошені, такі як Бо Хайнс; Проект платежів стабільної монети Layer 1 Plasma розпочне TGE 25 вересня о 20:00 (UTC+8); Particle Network (PARTI) розблокує близько 182 мільйонів токенів 25 вересня о 18:00 за пекінським часом, що становить 78,44% від поточного обсягу обігу, вартість яких приблизно 34 мільйони доларів США;

#YALA цей шахрайський Токен в кінцевому підсумку все ж був відкинутий