Yala Stablecoin tổ chức sự kiện Post Mortem X Spaces vào ngày 3 tháng 10 năm 2025

Gần đây, thị trường tài sản tiền điện tử lại chứng kiến một sự kiện an ninh đáng chú ý. Dự án Token GAIN đã gặp phải một cuộc tấn công nghiêm trọng do lỗ hổng chuỗi cross, sự kiện này có sự tương đồng đáng kinh ngạc với sự kiện Yala trước đó. Cả hai sự kiện đều liên quan đến lỗ hổng cấu hình Peer của LayerZero chuỗi cross, kẻ tấn công đã khéo léo lợi dụng lỗ hổng này để thực hiện chuỗi tấn công 'làm giả token + ánh xạ chuỗi cross + đang đúc trên chuỗi mục tiêu'. Quá trình tấn công đại khái như sau: Kẻ tấn công trước tiên đã đang đúc một loại Token mới có tên là TTTTT trên mạng Ethereum, sau đó gửi thông điệp chuỗi cross qua một nút LayerZero Peer được cấu hình độc hại. Thông điệp này đã thành công vượt qua kiểm tra an ninh, cuối cùng đang đúc tới 5 tỷ GAIN coin trên chuỗi BSC và chuyển những coin này đến địa chỉ của kẻ tấn công. Mặc dù cả hai sự kiện này đều tận dụng lỗ hổng của LayerZero, nhưng có sự khác biệt trong chi tiết. Trong sự kiện Yala, kẻ tấn công có thể tự đăng ký nút Peer, trong khi sự kiện GAIN thì giống như một 'rò rỉ quyền hạn', vì việc hoàn tất khởi tạo quyền hạn Peer ở phía Ethereum cần có sự ủy quyền. Điều này có nghĩa là đội ngũ dự án GAIN rất có thể đã mắc phải một sự sơ suất nghiêm trọng ở một khâu nào đó, dẫn đến việc kẻ tấn công có được quyền hạn quan trọng. Mặc dù một số nhà đầu tư đã thu lợi từ việc mua vào khi giá coin giảm mạnh, nhưng hành động này chẳng khác nào liếm máu trên lưỡi dao. Các chuyên gia an toàn mạnh mẽ khuyên rằng, trước khi bên dự án thực hiện các biện pháp hiệu quả, các nhà đầu tư nên tránh thực hiện bất kỳ giao dịch nào với Token GAIN. Nếu bên dự án không phản ứng kịp thời, giá Token GAIN có thể tiếp tục giảm. Sự kiện này một lần nữa làm nổi bật những thách thức về an ninh của công nghệ chuỗi cross. Khi tài sản tiền điện tử phi tập trung ngày càng phát triển, các dự án và nhà phát triển cần chú trọng hơn đến việc kiểm toán an ninh và phát hiện lỗ hổng để ngăn ngừa việc xảy ra những sự kiện tương tự. Đồng thời, các nhà đầu tư cũng nên nâng cao nhận thức về rủi ro và tham gia cẩn trọng vào các dự án tiền điện tử mới nổi.

#数字货币市场回调 Sáng nay có người dùng trong cộng đồng đề cập đến việc mua đáy $GAIN để đạt được lợi nhuận gấp nhiều lần, nhưng hành động này ẩn chứa rủi ro lớn. Theo phân tích của GoPlusZH, sự kiện $GAIN lần này tương tự như sự kiện $Yala trước đó, đều liên quan đến việc khai thác lỗ hổng cấu hình Peer chuỗi cross LayerZero. Quy trình tấn công chủ yếu như sau: kẻ tấn công trước tiên đúc một token mới có tên là $TTTTT trên chuỗi Ethereum, sau đó thông qua cấu hình LayerZero Peer độc hại gửi tin nhắn chuỗi cross, khéo léo vượt qua cơ chế xác minh, cuối cùng trên chuỗi BSC đã đúc 50 triệu token $GAIN vào địa chỉ của kẻ tấn công (0xF3d173). So với sự kiện $Yala trước đây, có sự khác biệt rõ rệt giữa hai cuộc tấn công: trong sự kiện $Yala, kẻ tấn công có thể tự đăng ký Peer, trong khi sự kiện $GAIN giống như một vấn đề rò rỉ quyền hạn, vì việc hoàn thành việc khởi tạo quyền hạn Peer ở phía Ethereum cần phải được cấp phép. Điều này cho thấy rằng hệ thống an ninh của dự án có lỗ hổng bị kẻ tấn công lợi dụng, nhưng nguyên nhân cụ thể vẫn chưa rõ ràng. Mặc dù có người kiếm lời bằng cách mua đáy, nhưng hành động này cực kỳ nguy hiểm. Rủi ro thị trường hiện tại rất cao, khuyên các nhà đầu tư nên tránh giao dịch mã thông báo này. Nếu bên dự án Griffin_AI không thực hiện các biện pháp hiệu quả, giá coin rất có thể sẽ tiếp tục giảm. Trong thị trường tiền điện tử, an ninh luôn là ưu tiên hàng đầu. Những sự kiện như vậy một lần nữa nhắc nhở chúng ta rằng ngay cả các giao thức chuỗi cross trưởng thành cũng có thể tồn tại lỗ hổng bị lợi dụng, các nhà đầu tư cần giữ cảnh giác, trong khi các dự án cần tăng cường kiểm toán an ninh và tốc độ khắc phục lỗ hổng.

Gần đây, thị trường tài sản tiền điện tử lại chứng kiến một sự kiện tấn công chuỗi cross phức tạp. Một địa chỉ Ethereum mới được thiết lập đã nhận được ETH từ Tornado Cash chỉ trong vòng 13 giờ, sau đó thông qua giao thức Symbiosis để đổi sang BNB. Chìa khóa của thao tác này nằm ở chỗ, kẻ tấn công đã phát hiện ra lỗ hổng phát hành thêm trong một đồng coin nào đó. Họ đã phát hành thêm 5 tỷ đồng coin vào lúc 07:04, chỉ 22 phút sau đã bắt đầu bán tháo. Hành vi bán tháo liên tiếp trong 55 phút đã mang lại cho kẻ tấn công khoảng 3,01 triệu đô la lợi ích không chính đáng. Điều đáng lo ngại hơn là những kẻ tấn công nhanh chóng hành động, phân tán số tiền thu được qua giao thức deBridge đến nhiều mạng chuỗi khác nhau, nhằm cố gắng che giấu dấu vết giao dịch. Có dấu hiệu cho thấy một phần tiền đã chảy vào các dịch vụ trộn tiền như Tornado Cash, điều này có thể làm tăng độ khó trong việc thu hồi số tiền. Đáng chú ý là, mô hình tấn công lần này khá giống với sự kiện Yala trước đây, đều liên quan đến việc khởi tạo không được phép và khai thác ác ý từ LayerZero Peer. Các chuyên gia phân tích cho rằng, rất có thể đây không phải là một màn tự biên tự diễn của nhóm dự án, mà là một lỗ hổng bảo mật thực sự bị khai thác ác ý. Sự kiện này một lần nữa nhấn mạnh tầm quan trọng của giao thức chuỗi cross và bảo mật hợp đồng thông minh. Khi hệ sinh thái DeFi tiếp tục phát triển, các cuộc tấn công tương tự có thể trở nên phức tạp và thường xuyên hơn. Do đó, các bên dự án cần thiết kế và kiểm tra hợp đồng thông minh của họ một cách cẩn thận hơn, trong khi người dùng cũng nên giữ cảnh giác và tham gia một cách thận trọng vào các dự án DeFi mới nổi.

Thông báo tin tức: Các sàn giao dịch như Binance sẽ niêm yết 0G (0G) vào lúc 6 giờ chiều ngày 22 tháng 9 (UTC+8); Tuần lễ Blockchain Hàn Quốc (KBW 2025) sẽ khai mạc vào ngày 22 tháng 9, với sự tham gia của con trai lớn của Trump và Bo Hines cùng nhiều khách mời khác; Dự án thanh toán stablecoin Layer 1 Plasma sẽ khởi động TGE vào lúc 8 giờ tối (UTC+8) ngày 25 tháng 9; Mạng Hạt (PARTI) sẽ mở khóa khoảng 182 triệu token vào lúc 6 giờ chiều theo giờ Bắc Kinh vào ngày 25 tháng 9, tỷ lệ so với lưu thông hiện tại là 78,44%, trị giá khoảng 34 triệu đô la.

#YALA đồng Token lừa đảo này, cuối cùng vẫn bị ruồng bỏ.