Анализ кризиса уязвимости токена Griffin AI GAIN

Вспышка события и влияние на рынок

24 сентября 2025 года $GAIN был запущен на таких платформах, как Binance Alpha и KuCoin. Всего через несколько часов хакеры незаконно создали 5 миллиардов Токенов через уязвимость LayerZero, что привело к увеличению общего предложения с 1 миллиарда до 5.3 миллиарда, а цена упала более чем на 95%, достигнув минимума в $0.004185. Новые инвесторы понесли большие убытки, и сообщество с гневом потребовало компенсации и расследования.

Методы атаки и технические уязвимости

Записи в блокчейне показывают, что 25 сентября в 7:04 утра (UTC+8) анонимный адрес развернул фальшивый контракт Ethereum (0x7a8caf), используя несанкционированные настройки пирингового соединения LayerZero для взлома защитной линии и обхода дизайна без минтинга $GAIN. Аудит Hacken первоначально подтвердил безопасность контракта, но этот инцидент выявил риски третьих сторон в кроссчейн-протоколах, что привело к панической продаже на рынке.

Экстренные меры команды в координации с биржей.

Griffin AI немедленно отозвал официальный пул ликвидности, запросив у Gate, MEXC, HTX и других приостановить торговлю, депозиты и вывод средств, при этом предостерегая от подозрительных LP. Binance помогает с пост-анализом и планами компенсации, хотя они предотвращают вторичные атаки, они не объявили план восстановления, и доверие инвесторов остается низким.

Роли токенов и споры по безопасности

$GAIN изначально позиционируется как платежный AI DeFi сервис, открывающий функции и обеспечение для стекинга, принадлежащий к ядру экосистемы Griffin AI. Эта уязвимость противоречит логике аудита, усиливая внешние сомнения в надежности проекта, подчеркивая, что даже внутренняя безопасность не может противостоять внешним слабостям протокола, что требует повышения многоуровневой защиты.

Будущие вызовы и предупреждения отрасли

После инцидента $GAIN наблюдался небольшой рост, но он все еще далеко от цены запуска, и сообщество спекулирует о риске регуляторного вмешательства. DeFi должен обращать внимание на безопасность кросс-цепей, а инвесторы должны тщательно оценивать зависимость от третьих сторон. Этот случай служит напоминанием о том, что аудиты не являются надежными, и необходим непрерывный мониторинг динамики экосистемы.