Yala Stablecoin、2025年10月3日にPost Mortem X Spacesイベント開催

最近、暗号資産市場は再び注目すべきセキュリティ事件を目撃しました。GAIN トークンプロジェクトは深刻なクロスチェーンの脆弱性攻撃に遭遇し、この事件は以前のYala事件と驚くほどの類似点があります。両方の事件は、LayerZeroのクロスチェーンPeer設定の脆弱性に関与しており、攻撃者は巧妙にこの脆弱性を利用して「偽造トークン + クロスチェーンマッピング + 目標チェーンミンティング」という攻撃連鎖を実現しました。 攻撃プロセスは大体以下のようになります：攻撃者は最初にイーサリアムネットワーク上でTTTTTという新しいトークンをミンティングし、次に悪意のある設定のLayerZero Peerノードを通じてクロスチェーンメッセージを送信しました。このメッセージは安全チェックを回避することに成功し、最終的にBSCチェーン上で最大50億枚のGAINトークンがミンティングされ、これらのトークンは攻撃者のアドレスに転送されました。 これらの2つの事件はどちらもLayerZeroの脆弱性を利用していますが、詳細には違いがあります。Yala事件では、攻撃者が自らPeerノードを登録できましたが、GAIN事件は「権限漏洩」に近いものであり、イーサリアム側でPeer権限の初期化を完了するには承認が必要です。これは、GAINプロジェクト側で重大な見落としが発生し、攻撃者が重要な権限を得た可能性が高いことを意味します。 いくつかの投資家が通貨の価格暴落後に底値買いをして利益を上げていますが、この行動は刀の刃を舐めるようなものです。安全専門家は、プロジェクト側が有効な措置を講じるまで、投資家はGAINトークンとの取引を避けるべきだと強く勧告しています。プロジェクト側が迅速に対応できない場合、GAINトークンの価格は引き続き下落する可能性があります。 この事件は再びクロスチェーン技術の安全性に関する課題を浮き彫りにしました。去中心化金融の継続的な発展に伴い、プロジェクトチームや開発者は、安全監査や脆弱性検出をより重視し、同様の事件の再発を防ぐ必要があります。また、投資家もリスク意識を高め、新興の暗号資産プロジェクトへの参加を慎重に行うべきです。

#数字货币市场回调 今朝、コミュニティ内でユーザーが$GAINのディップを買うことによって数倍の利益を得たと述べましたが、このような行為の背後には巨大なリスクが潜んでいます。GoPlusZHの分析によると、今回の$GAIN事件は以前の$Yala事件に似ており、どちらもLayerZeroクロスチェーンPeer設定の脆弱性を利用しています。 攻撃の流れは概ね以下の通りです：攻撃者はまずイーサリアムチェーン上で$TTTTTという新しいトークンを鋳造し、その後、悪意のある設定のLayerZero Peerを介してクロスチェーンメッセージを送信し、巧妙に検証メカニズムを回避します。最終的にBSCチェーン上で攻撃者のアドレス(0xF3d173)に50億枚の$GAINトークンが鋳造されました。 以前の$Yala事件と比較して、二つの攻撃には明らかな違いがあります：$Yala事件では攻撃者が自分でPeerを登録できましたが、$GAIN事件は権限漏洩の問題に近いです。なぜなら、イーサリアム側でPeerの権限初期化を行うには承認を得る必要があるからです。これはプロジェクト側のシステムのセキュリティに脆弱性が存在し、攻撃者に利用されることを示していますが、具体的な理由はまだ明らかではありません。 ディップを買うことで利益を得る人もいますが、この行為は非常に危険です。現在、市場リスクは非常に高く、投資家にはこのトークンを取引しないことをお勧めします。もしGriffin_AIプロジェクト側が効果的な対策を講じなければ、コインの価格は引き続き下落する可能性があります。 暗号市場では、安全が常に最優先です。このような事件は、成熟したクロスチェーンプロトコルでさえ利用される可能性のある脆弱性が存在することを再度私たちに思い出させます。投資家は警戒を怠らず、プロジェクト側はセキュリティ監査と脆弱性修正の速度を強化する必要があります。

最近、暗号資産市場は再び複雑なクロスチェーン攻撃事件を目撃しました。新たに設立されたイーサリアムアドレスは、わずか13時間でTornado CashからETHを受け取り、その後Symbiosisプロトコルを通じてBNBに交換しました。 今回の操作の鍵は、攻撃者があるトークンにおいて増発の脆弱性を発見したことにあります。彼らは07:04に50億枚のトークンを増発し、わずか22分後に売却を開始しました。連続55分間の売却行為により、攻撃者は約301万ドルの不当な利益を得ました。 さらに懸念されるのは、攻撃者が迅速に行動を起こし、deBridgeプロトコルを通じて利益を得た資金を複数のブロックチェーンネットワークに分散させ、取引の軌跡を隠そうとしていることです。一部の資金がTornado Cashなどのミキシングサービスに流入している兆候があり、資金を回収する困難さが増す可能性があります。 注目すべきは、今回の攻撃パターンが以前のYala事件と非常に似ており、LayerZero Peerの未承認の初期化と悪意のある利用が関与していることです。専門家の分析によれば、これはプロジェクト側の自作自演ではなく、実際のセキュリティ脆弱性が悪用された可能性が高いとされています。 この事件は再びクロスチェーンプロトコルとスマートコントラクトの安全性の重要性を浮き彫りにしました。DeFiエコシステムが絶えず進化するにつれて、同様の攻撃はより複雑で頻繁になる可能性があります。したがって、プロジェクト側はスマートコントラクトの設計と審査により慎重になる必要があり、ユーザーも警戒を怠らず、新興のDeFiプロジェクトに慎重に参加すべきです。

重要ニュース予告： バイナンスなどの取引所は9月22日午後6時（UTC+8）に0G（0G）を上場します； 韓国ブロックチェーンウィーク（KBW 2025）は9月22日に開幕し、トランプの長男やボ・ハインズなどのゲストが出席します。 レイヤー1のステーブルコイン決済プロジェクトPlasmaは、9月25日午後8時（UTC+8）にTGEを開始します； Particle Network(PARTI)は、9月25日午後6時(北京時間)に約1億8,200万トークンをアンロックし、その比率は現在の流通供給量に対して78.44%、約3,400万ドル相当となります。

#YALA この詐欺トークンは、最終的には見捨てられました。