GAIN Token fue maliciosamente emitido en 50 mil millones de monedas, ¿el intercambio Alpha se ha convertido en un "casino de alto riesgo"?

El token del proyecto Griffin AI, GAIN, sufrió un golpe devastador solo un día después de ser listado en el intercambio Alpha. Un hacker aprovechó una vulnerabilidad de cross-chain para emitir maliciosamente 5 mil millones de tokens y venderlos, obteniendo una ganancia de 3.01 millones de dólares, lo que provocó que el precio de la moneda cayera de 0.1 dólares a 0.004 dólares. Este evento no solo causó pérdidas significativas a los inversores, sino que también generó serias dudas sobre el mecanismo de revisión de listados en los intercambios.

Ataque cross-chain cuidadosamente planificado: ¿Cómo el Token GAIN evaporó el 90% de su valor en una hora?

(fuente: Trading View)

El 25 de septiembre, la red blockchain Griffin AI, centrada en agentes de inteligencia artificial, sufrió un ataque malicioso meticulosamente planificado. Según el análisis del equipo de seguridad GoPlus, los atacantes aprovecharon hábilmente una vulnerabilidad en la configuración de Peer de LayerZero del proyecto GAIN, inicializando un Peer falso (código TTTTT) en la cadena de Ethereum, logrando eludir el mecanismo de verificación cross-chain y emitiendo de manera anómala hasta 5 mil millones de Token GAIN en la cadena pública CEX.

El momento de este ataque fue extremadamente preciso, justo cuando GAIN acaba de ser listado en la plataforma de intercambio Alpha. Este Token, gracias a su mecanismo de participación en airdrops mediante el acumulamiento de puntos, atrajo a más de 90,000 usuarios. Después de su lanzamiento, el precio de la moneda subió de 0.0819 dólares a un máximo de 0.2764 dólares, con un aumento explosivo en el volumen de transacciones.

El atacante rápidamente vendió el Token después de completar la emisión adicional, obteniendo aproximadamente 3.01 millones de dólares, y transfirió los fondos a través de deBridge a múltiples redes como Solana, Ethereum, Arbitrum, intentando ocultar el flujo de fondos. Hasta el momento de este informe, el atacante aún posee una gran cantidad de Token GAIN, y el riesgo en el mercado no se ha desvanecido por completo.

Oportunidades en la crisis: algunos ganan un 530% de retorno en medio de la sangre

El analista en cadena "Ai 姨" descubrió que, a pesar de la catástrofe, todavía hay quien olfatea oportunidades de lucro. Después de que la dirección del ataque suspendió el dumping, una dirección que empieza con 0x951 compró decididamente en el fondo, adquiriendo GAIN Token por un valor de 20,200 dólares a un precio promedio de 0.00625 dólares. En solo una hora, la ganancia flotante de esta inversión alcanzó los 107,000 dólares, con un retorno del 530%.

Este comportamiento de inversión de "lamer la sangre de la punta de la cuchilla" vuelve a confirmar la extrema volatilidad y las altas características de riesgo del mercado de criptomonedas, y también destaca la diversidad de los participantes del mercado: cuando la mayoría de las personas entran en pánico y venden, siempre hay quienes están dispuestos a ir en contra de la tendencia.

Medidas de respuesta del equipo del proyecto y del intercambio: medidas correctivas tardías

Ante esta crisis, el equipo de Griffin AI respondió rápidamente, anunciando que ha eliminado el pool de liquidez oficial de GAIN en la cadena pública de CEX para proteger los activos restantes de los usuarios y advirtió a la comunidad que evite interactuar con los pools no oficiales creados por los atacantes. Al mismo tiempo, la oficial aclaró que el Token GAIN en Ethereum no se ha visto afectado y se comprometió a publicar más actualizaciones posteriormente.

Las grandes plataformas de intercambio centralizado (CEX) han tomado medidas relativamente conservadoras, indicando que "debido a la alta volatilidad del TVL y el precio del Token GriffinAI (GAIN), para proteger los derechos e intereses de los usuarios", el intercambio Alpha ha cancelado su bonificación de 4 veces el volumen de operaciones Alpha desde el 25 de septiembre a las 8:00 (UTC+8). Sin embargo, esta medida ha sido vista por muchos inversionistas como un alivio insuficiente, incapaz de compensar las pérdidas ya ocasionadas.

Hasta el 26 de septiembre, el precio de GAIN se reporta en 0.02397 dólares, rebotando aproximadamente un 400% desde el mínimo de 0.004185 dólares, pero aún ha caído aproximadamente un 80% desde los 0.1 dólares previos al evento, con una capitalización de mercado de menos de 5 millones de dólares.

Reacción de la comunidad: ira, cuestionamientos y crisis de confianza

La reacción de la comunidad también es intensa, muchos inversores están emocionados y afirman que han sido perjudicados por un "fraude", incluso cuestionan la calidad de la revisión de listados de la plataforma Alpha. Un inversor anónimo expresó en las redes sociales: "La plataforma Alpha se ha convertido en un paraíso para los apostadores, sin ninguna garantía básica de seguridad."

El equipo de seguridad de GoPlus ha emitido una advertencia, aconsejando a los usuarios que suspendan temporalmente cualquier interacción con el proyecto para evitar mayores pérdidas. Al mismo tiempo, cada vez más voces piden que los CEX hagan públicos los estándares para listar monedas y que introduzcan mecanismos de control más estrictos para reconstruir la confianza en el mercado.

La dificultad de la plataforma Alpha: ¿"parque de diversiones para apostadores" o sandbox de innovación?

Este incidente ha reavivado la discusión sobre la posición de la plataforma de intercambio Alpha. Como una zona de comercio innovadora lanzada por un gran CEX, Alpha tiene como objetivo proporcionar exposición temprana y oportunidades de comercio para nuevos Tokens. Sin embargo, en un período de recortes de tasas y con falta de liquidez, aunque Alpha ha mostrado potencial para amplificar el flujo y el ciclo ecológico, ha sido apodada gradualmente "el paraíso de los apostadores" debido a proyectos con un alto control y la frecuencia de fallos en la revisión.

Los analistas de la industria señalan que el núcleo del dilema que enfrenta la plataforma Alpha es cómo equilibrar la innovación y la seguridad: una auditoría demasiado estricta puede sofocar las oportunidades de desarrollo temprano de proyectos innovadores, mientras que estándares demasiado laxos pueden llevar a incidentes de seguridad frecuentes como el de GAIN.

Para los inversores, Alpha parece haber dejado de ser un simple lugar para aprovechar oportunidades y se ha convertido en un campo de batalla que requiere una alta conciencia de riesgo. En este juego de alto riesgo, mantenerse alerta, diversificar las inversiones y controlar estrictamente las posiciones es el camino hacia la supervivencia.

Lecciones y perspectivas: la alarma de seguridad de los Tokens

El evento GAIN ha sonado la alarma de seguridad en toda la industria de las criptomonedas. Los puentes cross-chain, como infraestructura clave para la interoperabilidad de blockchain, tienen su seguridad directamente relacionada con la seguridad de los activos de los usuarios. Aunque protocolos cross-chain como LayerZero ofrecen canales convenientes para la transferencia de activos, sus vulnerabilidades de configuración también pueden convertirse en puntos de entrada para ataques de hackers.

Para los equipos de proyecto, es especialmente importante fortalecer la auditoría de seguridad, mejorar la gestión de permisos y establecer mecanismos de firma múltiple; para los intercambios, elevar los estándares para listar monedas, reforzar la revisión técnica y establecer mecanismos de respuesta de emergencia también son urgentes; y para los inversores, mantener la racionalidad, hacer una buena investigación y controlar el riesgo sigue siendo una regla de oro invariable.

En el mercado de criptomonedas, un campo de alto riesgo y alta recompensa, la seguridad siempre es lo primero. El evento GAIN nos recuerda que, al buscar altos rendimientos, no debemos olvidar protegernos de los riesgos potenciales.