Аналіз кризи вразливості токена Griffin AI GAIN

Вибух подій та вплив на ринок

24 вересня 2025 року $GAIN був запущений на платформах, таких як Binance Alpha та KuCoin. Лише за кілька годин хакери незаконно випустили 5 мільярдів Токенів через вразливість LayerZero, що призвело до збільшення загальної пропозиції з 1 мільярда до 5.3 мільярда, а ціна впала більш ніж на 95%, досягнувши мінімуму в $0.004185. Нові інвестори зазнали значних втрат, а спільнота з гнівом вимагала компенсації та розслідування.

Методи атаки та технічні вразливості

Записи в ланцюгу показують, що 25 вересня о 7:04 (UTC+8) анонімна адреса розгорнула підроблений контракт Ethereum (0x7a8caf), використовуючи несанкціоновані налаштування пірса LayerZero для порушення оборонної лінії та обходу дизайну безкарбування $GAIN. Аудит Hacken спочатку підтвердив безпеку контракту, але цей інцидент виявив ризики для третіх сторін у крос-ланцюгових протоколах, що призвело до панічного продажу на ринку.

Надзвичайні заходи команди в координації з біржею.

Griffin AI негайно анулював офіційний ліквідний пул, попросивши Gate, MEXC, HTX та інших призупинити торгівлю, депозити та виведення коштів, одночасно попереджаючи уникати підозрілих LP. Binance надає допомогу в пост-аналізі та планах компенсації, хоча вони запобігають вторинним атакам, але не оголосили план відновлення, і довіра інвесторів залишається низькою.

Ролі токенів та спори з безпеки

$GAIN спочатку позиціонується як платіжна AI DeFi служба, що розкриває функції та забезпечення для стейкінгу, що належать до ядра екосистеми Griffin AI. Ця вразливість суперечить логіці аудиту, посилюючи зовнішні сумніви щодо надійності проекту, підкреслюючи, що навіть внутрішня безпека не може витримати зовнішні слабкості протоколу, що вимагає підвищеного багаторівневого захисту.

Майбутні виклики та попередження галузі

Після інциденту $GAIN спостерігав невелике відновлення, але все ще залишається далеко нижче ціни запуску, а спільнота спекулює щодо ризику регуляторного втручання. DeFi має звертати увагу на безпеку міжланцюгів, а інвестори повинні уважно оцінювати залежності від третіх сторін. Цей випадок слугує нагадуванням, що аудити не є безпомилковими, і безперервний моніторинг динаміки екосистеми є необхідним.