Yala Stablecoin 将于 2025 年 10 月 3 日举行 Post Mortem X Spaces 活动

近日，加密货币市场再次见证了一起引人注目的安全事件。GAIN 代币项目遭遇了一次严重的跨链漏洞攻击，这次事件与此前的 Yala 事件有着惊人的相似之处。两起事件都涉及到了 LayerZero 跨链 Peer 配置的漏洞，攻击者巧妙地利用了这一漏洞实现了 '伪造代币 + 跨链映射 + 目标链铸造' 的攻击链条。 攻击过程大致如下：攻击者首先在以太坊网络上铸造了一种名为 TTTTT 的新代币，随后通过一个恶意配置的 LayerZero Peer 节点发送跨链消息。这个消息成功绕过了安全校验，最终在 BSC 链上铸造了高达 50 亿枚 GAIN 代币，并将这些代币转移到了攻击者的地址。 虽然这两起事件都利用了 LayerZero 的漏洞，但细节上存在差异。Yala 事件中，攻击者能够自行注册 Peer 节点，而 GAIN 事件则更像是一次 '权限泄漏'，因为在以太坊端完成 Peer 权限初始化需要授权。这意味着 GAIN 项目方很可能在某个环节出现了重大疏忽，导致攻击者获得了关键权限。 尽管一些投资者在币价暴跌后抄底获利，但这种行为无异于刀口舔血。安全专家强烈建议，在项目方采取有效措施之前，投资者应当避免与 GAIN 代币进行任何交易。如果项目方未能及时应对，GAIN 代币的价格可能会持续下跌。 这起事件再次凸显了跨链技术在安全性方面的挑战。随着去中心化金融的不断发展，项目方和开发者需要更加重视安全审计和漏洞检测，以防止类似事件的再次发生。同时，投资者也应当提高风险意识，谨慎参与新兴的加密货币项目。

#数字货币市场回调 今早社区内有用户提及抄底$GAIN获得了数倍收益，但这类行为背后隐藏着巨大风险。据GoPlusZH分析，本次$GAIN事件与先前$Yala事件类似，都涉及利用LayerZero跨链Peer配置漏洞。 攻击流程大致为：攻击者首先在以太坊链上铸造名为$TTTTT的新代币，随后通过恶意配置的LayerZero Peer发送跨链消息，巧妙绕过验证机制，最终在BSC链上向攻击者地址(0xF3d173)铸造了50亿枚$GAIN代币。 与之前$Yala事件相比，两次攻击存在明显区别：$Yala事件中攻击者能够自行注册Peer，而$GAIN事件更像是权限泄露问题，因为在以太坊端完成Peer权限初始化需要获得授权。这表明项目方的系统安全存在漏洞被攻击者利用，但具体原因尚不明确。 虽然有人通过抄底获利，但这种行为极其危险。当前市场风险很高，建议投资者避免交易该代币。如果Griffin_AI项目方不采取有效措施，币价很可能继续下跌。 在加密市场，安全永远是第一位的。这类事件再次提醒我们，即使是成熟的跨链协议也可能存在被利用的漏洞，投资者需保持警惕，项目方则需加强安全审计和漏洞修复速度。

近日，加密货币市场再次见证了一起复杂的跨链攻击事件。一个新建立的以太坊地址在短短13小时内从Tornado Cash接收了ETH，随后通过Symbiosis协议将其兑换成BNB。 这次操作的关键在于，攻击者在某个代币中发现了增发漏洞。他们在07:04时增发了50亿枚代币，仅22分钟后就开始抛售。连续55分钟的抛售行为为攻击者带来了约301万美元的不当利益。 更令人担忧的是，攻击者迅速采取行动，通过deBridge协议将获利资金分散到多个区块链网络，企图掩盖交易轨迹。有迹象表明，部分资金已经流入Tornado Cash等混币服务，这可能会增加追回资金的难度。 值得注意的是，这次攻击模式与此前的Yala事件颇为相似，都涉及到了LayerZero Peer的未授权初始化和恶意利用。专家分析认为，这很可能不是项目方的自导自演，而是真实的安全漏洞被恶意利用。 这一事件再次凸显了跨链协议和智能合约安全的重要性。随着DeFi生态系统的不断发展，类似的攻击可能会变得更加复杂和频繁。因此，项目方需要更加谨慎地设计和审核其智能合约，而用户也应该保持警惕，谨慎参与新兴的DeFi项目。

要闻预告： 币安等交易所将于9月22日下午6时（UTC+8）上市0G（0G）； 韩国区块链周（KBW 2025）将于9月22日开幕，特朗普长子和Bo Hines等嘉宾将出席； Layer 1 稳定币支付项目Plasma将于9月25日晚上8点（UTC+8）启动TGE； Particle Network（PARTI）将于北京时间9月25日下午6点解锁约1.82亿枚代币，与现流通量的比例为78.44%，价值约3400万美元；

#YALA 这个诈骗代币，最终还是被唾弃了