Yala Stablecoin 将于 2025 年 10 月 3 日举行 Post Mortem X Spaces 活动

近日，加密貨幣市場再次見證了一起引人注目的安全事件。GAIN 代幣項目遭遇了一次嚴重的跨鏈漏洞攻擊，這次事件與此前的 Yala 事件有着驚人的相似之處。兩起事件都涉及到了 LayerZero 跨鏈 Peer 配置的漏洞，攻擊者巧妙地利用了這一漏洞實現了 '僞造代幣 + 跨鏈映射 + 目標鏈鑄造' 的攻擊鏈條。 攻擊過程大致如下：攻擊者首先在以太坊網路上鑄造了一種名爲 TTTTT 的新代幣，隨後通過一個惡意配置的 LayerZero Peer 節點發送跨鏈消息。這個消息成功繞過了安全校驗，最終在 BSC 鏈上鑄造了高達 50 億枚 GAIN 代幣，並將這些代幣轉移到了攻擊者的地址。 雖然這兩起事件都利用了 LayerZero 的漏洞，但細節上存在差異。Yala 事件中，攻擊者能夠自行註冊 Peer 節點，而 GAIN 事件則更像是一次 '權限泄漏'，因爲在以太坊端完成 Peer 權限初始化需要授權。這意味着 GAIN 項目方很可能在某個環節出現了重大疏忽，導致攻擊者獲得了關鍵權限。 盡管一些投資者在幣價暴跌後抄底獲利，但這種行爲無異於刀口舔血。安全專家強烈建議，在項目方採取有效措施之前，投資者應當避免與 GAIN 代幣進行任何交易。如果項目方未能及時應對，GAIN 代幣的價格可能會持續下跌。 這起事件再次凸顯了跨鏈技術在安全性方面的挑戰。隨着去中心化金融的不斷發展，項目方和開發者需要更加重視安全審計和漏洞檢測，以防止類似事件的再次發生。同時，投資者也應當提高風險意識，謹慎參與新興的加密貨幣項目。

#数字货币市场回调 今早社區內有用戶提及抄底$GAIN獲得了數倍收益，但這類行爲背後隱藏着巨大風險。據GoPlusZH分析，本次$GAIN事件與先前$Yala事件類似，都涉及利用LayerZero跨鏈Peer配置漏洞。 攻擊流程大致爲：攻擊者首先在以太坊鏈上鑄造名爲$TTTTT的新代幣，隨後通過惡意配置的LayerZero Peer發送跨鏈消息，巧妙繞過驗證機制，最終在BSC鏈上向攻擊者地址(0xF3d173)鑄造了50億枚$GAIN代幣。 與之前$Yala事件相比，兩次攻擊存在明顯區別：$Yala事件中攻擊者能夠自行註冊Peer，而$GAIN事件更像是權限泄露問題，因爲在以太坊端完成Peer權限初始化需要獲得授權。這表明項目方的系統安全存在漏洞被攻擊者利用，但具體原因尚不明確。 雖然有人通過抄底獲利，但這種行爲極其危險。當前市場風險很高，建議投資者避免交易該代幣。如果Griffin_AI項目方不採取有效措施，幣價很可能繼續下跌。 在加密市場，安全永遠是第一位的。這類事件再次提醒我們，即使是成熟的跨鏈協議也可能存在被利用的漏洞，投資者需保持警惕，項目方則需加強安全審計和漏洞修復速度。

近日，加密貨幣市場再次見證了一起復雜的跨鏈攻擊事件。一個新建立的以太坊地址在短短13小時內從Tornado Cash接收了ETH，隨後通過Symbiosis協議將其兌換成BNB。 這次操作的關鍵在於，攻擊者在某個代幣中發現了增發漏洞。他們在07:04時增發了50億枚代幣，僅22分鍾後就開始拋售。連續55分鍾的拋售行爲爲攻擊者帶來了約301萬美元的不當利益。 更令人擔憂的是，攻擊者迅速採取行動，通過deBridge協議將獲利資金分散到多個區塊鏈網路，企圖掩蓋交易軌跡。有跡象表明，部分資金已經流入Tornado Cash等混幣服務，這可能會增加追回資金的難度。 值得注意的是，這次攻擊模式與此前的Yala事件頗爲相似，都涉及到了LayerZero Peer的未授權初始化和惡意利用。專家分析認爲，這很可能不是項目方的自導自演，而是真實的安全漏洞被惡意利用。 這一事件再次凸顯了跨鏈協議和智能合約安全的重要性。隨着DeFi生態系統的不斷發展，類似的攻擊可能會變得更加復雜和頻繁。因此，項目方需要更加謹慎地設計和審核其智能合約，而用戶也應該保持警惕，謹慎參與新興的DeFi項目。

要聞預告： 幣安等交易所將於9月22日下午6時（UTC+8）上市0G（0G）； 韓國區塊鏈周（KBW 2025）將於9月22日開幕，川普長子和Bo Hines等嘉賓將出席； Layer 1 穩定幣支付項目Plasma將於9月25日晚上8點（UTC+8）啓動TGE； Particle Network（PARTI）將於北京時間9月25日下午6點解鎖約1.82億枚代幣，與現流通量的比例爲78.44%，價值約3400萬美元；

#YALA 這個詐騙代幣，最終還是被唾棄了