GAIN Griffin AI Jatuh Setelah Serangan Pencetakan Tidak Sah di BNB Chain

Penyerang mencetak 5B GAIN menggunakan peer LayerZero palsu dan dump 147,5M token untuk setidaknya 2.955 BNB.

Griffin AI menghapus likuiditas resmi di BNB Chain dan memperingatkan pengguna agar tidak berinteraksi dengan kolam yang dibuat oleh penyerang.

Bursa diminta untuk menangguhkan perdagangan GAIN BSC, setoran, dan penarikan seiring berlanjutnya investigasi dan koordinasi.

Token asli GAIN dari Griffin AI, yang diluncurkan di Binance Alpha kemarin, mengalami kemunduran tajam setelah eksploitasi keamanan besar. Data on-chain menunjukkan bahwa token tersebut sempat merosot lebih dari 90% setelah aktivitas cetak yang tidak normal dan dumping yang cepat.

Masalah ini diketahui pagi ini pada pukul 7:04 AM (UTC+8), ketika alamat 0xF3…8Db2 mencetak 5 miliar token GAIN langsung dari alamat nol, meningkatkan pasokan menjadi 5,2985 miliar. Tak lama setelah itu, dompet yang sama membuang 147,5 juta GAIN di PancakeSwap, menghasilkan setidaknya 2,955 BNB, kemudian dijembatani melalui deBridge.

Pengaturan Peer LayerZero yang Tidak Sah Teridentifikasi

Menurut akun resmi X Griffin AI, penyebab utama melibatkan pengaturan peer LayerZero yang tidak sah. Penyidik menentukan bahwa penyerang menerapkan kontrak Ethereum palsu, yang diberi label $TTTTT di alamat 0x7a8caf

Kontrak ini kemudian dimasukkan sebagai peer LayerZero untuk endpoint Ethereum GAIN. Penggantian jahat ini menimpa kontrak Ethereum resmi di 0xccdbb9, memungkinkan pencetakan miliaran token GAIN di BNB Chain. Setelah pencetakan terjadi, penyerang mulai dengan cepat mendump token-token tersebut di seluruh kolam likuiditas.

Respons Dari Griffin AI dan Bursa

Pendiri dan CEO Oliver Feldmeier mengonfirmasi urutan kejadian, mengulangi bahwa peer LayerZero palsu memungkinkan pencetakan dan dump yang tidak normal. Sebagai tanggapan, Griffin AI menghapus likuiditas resmi untuk GAIN di BNB Chain untuk melindungi pemegang token.

Proyek tersebut mendesak pengguna untuk tidak berinteraksi dengan kolam likuiditas yang mungkin dibuat oleh penyerang, memperingatkan tentang risiko lebih lanjut. Griffin AI juga mengonfirmasi bahwa versi Ethereum dari GAIN tetap tidak terpengaruh dan terus beroperasi dengan normal.

Secara khusus, tim telah menghubungi bursa terpusat untuk meminta bantuan. Griffin AI secara resmi meminta semua platform untuk menangguhkan perdagangan, setoran, dan penarikan GAIN di BSC. Langkah ini, menurut pernyataan proyek, bertujuan untuk membatasi kemampuan penyerang untuk bertransaksi sementara koordinasi keamanan yang lebih luas terus berlangsung.

Langkah-langkah Keamanan dan Langkah Masa Depan

Kejadian ini menunjukkan skala pelanggaran, karena dompet penyerang 0xF3…8Db2 masih memegang pasokan GAIN yang berlebih. Griffin AI melaporkan bahwa koordinasi dengan mitra keamanan sedang berlangsung sementara penyelidikan terus berlanjut.

Pembaruan diharapkan saat proyek bekerja sama dengan bursa dan penyedia infrastruktur untuk mengendalikan dampaknya. Sementara itu, Griffin AI menyoroti model TEA Turbo-nya, yang dirancang untuk memperlancar penggunaan DeFi melalui sistem self-custodial dan deterministik.

Model ini mengurangi risiko pihak ketiga dengan menghindari kontrol terpusat, sambil juga bertujuan untuk menyederhanakan tindakan on-chain yang kompleks menjadi satu antarmuka. Namun, eksploitasi pencetakan menunjukkan bahwa bahkan sistem yang inovatif tetap rentan ketika integrasi inti terganggu.

Posting "Griffin AI’s GAIN Terjun Bebas Setelah Serangan Mencetak yang Tidak Sah di BNB Chain" muncul di Crypto Front News. Kunjungi situs web kami untuk membaca lebih banyak artikel menarik tentang cryptocurrency, teknologi blockchain, dan aset digital.