GAIN jeton subit une émission malveillante de 5 milliards de jetons, la plateforme d'échange Alpha devient-elle un « casino à haut risque » ?

Le jeton du projet Griffin AI, GAIN, a subi un coup dévastateur seulement un jour après son lancement sur la plateforme d'échange Alpha. Un hacker a profité d'une faille cross-chain pour émettre malicieusement 5 milliards de jetons et les vendre, réalisant un profit de 3,01 millions de dollars, ce qui a fait chuter le prix du jeton de 0,1 dollar à 0,004 dollar. Cet incident a non seulement entraîné des pertes lourdes pour les investisseurs, mais a également suscité de graves doutes sur le mécanisme de vérification des jetons sur les plateformes d'échange.

Attaque cross-chain soigneusement planifiée : comment le jeton GAIN a perdu 90 % de sa valeur en une heure

(source : Trading View)

Le 25 septembre, le réseau blockchain Griffin AI, axé sur les agents d'intelligence artificielle, a subi une attaque malveillante soigneusement orchestrée. Selon l'analyse de l'équipe de sécurité GoPlus, les attaquants ont habilement exploité une vulnérabilité dans la configuration Peer LayerZero du projet GAIN, initialisant un faux Peer (surnommé TTTTT) sur la chaîne Ethereum, contournant avec succès le mécanisme de vérification cross-chain, et émettant de manière anormale jusqu'à 5 milliards de jetons GAIN sur la plateforme d'échange CEX.

Le timing de cette attaque a été extrêmement précis, coïncidant avec l'entrée du GAIN sur la plateforme d'échange Alpha. Ce jeton a attiré plus de 90 000 utilisateurs grâce à un mécanisme de distribution de jetons basé sur des points de fidélité. Après son lancement, le prix du jeton est passé de 0,0819 USD à un pic de 0,2764 USD, avec un volume de transactions en forte hausse.

L'attaquant a rapidement vendu des jetons après avoir terminé l'émission, réalisant un profit d'environ 3,01 millions de dollars, et a transféré des fonds entre différentes chaînes via deBridge vers Solana, Ethereum, Arbitrum, etc., dans le but de dissimuler le flux de fonds. Au moment de la rédaction, l'attaquant détient encore une grande quantité de jetons GAIN, et le risque sur le marché n'est pas encore complètement dissipé.

Opportunités en temps de crise : certains gagnent 530 % de retour dans le sang

L'analyste on-chain "Ai Yi" a découvert que, dans cette catastrophe, certaines personnes ont encore flairé des opportunités de profit. Après que l'adresse d'attaque a suspendu le dumping, une adresse commençant par 0x951 a décidé de faire un achat à bas prix, achetant des jetons GAIN d'une valeur de 20 200 dollars à un prix moyen de 0,00625 dollars. En seulement une heure, le gain flottant de cet investissement a atteint 107 000 dollars, avec un rendement de 530 %.

Ce type de comportement d'investissement « lécher le sang au bout de la lame » confirme à nouveau la volatilité extrême et les caractéristiques à haut risque du marché des cryptomonnaies, tout en mettant en lumière la diversité des participants au marché - alors que la plupart des gens paniquent et vendent, il y a toujours ceux qui sont prêts à aller à l'encontre de la tendance.

Réponse de l'équipe du projet et de la plateforme d'échange : des mesures correctives trop tardives

Face à cette crise, l'équipe de Griffin AI a rapidement réagi en annonçant qu'elle avait retiré la piscine de liquidités officielle de GAIN sur la chaîne publique CEX, afin de protéger les actifs restants des utilisateurs, et a averti la communauté d'éviter d'interagir avec les piscines non officielles créées par les hackers. En même temps, l'officiel a clarifié que le jeton GAIN sur Ethereum n'était pas affecté et a promis de publier plus de mises à jour par la suite.

Les grandes plateformes d'échange centralisées ont adopté des mesures relativement conservatrices, déclarant que « en raison de la forte volatilité du TVL et du prix du jeton GriffinAI (GAIN), afin de protéger les droits des utilisateurs », la plateforme d'échange Alpha a annulé son bonus de volume de trading de 4x le 25 septembre à 8h00 (UTC+8). Cependant, cette mesure a été perçue par de nombreux investisseurs comme une goutte d'eau dans l'océan, incapable de compenser les pertes déjà subies.

Au 26 septembre, le prix de GAIN est de 0,02397 USD, en hausse d'environ 400 % par rapport au point le plus bas de 0,004185 USD, mais il est toujours en baisse d'environ 80 % par rapport à 0,1 USD avant l'événement, et la capitalisation boursière est inférieure à 5 millions USD.

Réaction de la communauté : colère, questionnements et crise de confiance

La réaction de la communauté est tout aussi intense, de nombreux investisseurs sont excités et affirment avoir été blessés par un "escroquerie", remettant même en question la qualité de l'examen des jetons de la plateforme d'échange Alpha. Un investisseur anonyme a déclaré sur les réseaux sociaux : "La plateforme Alpha est devenue un paradis pour les joueurs, sans aucune garantie de sécurité de base."

L'équipe de sécurité de GoPlus a émis un avertissement, conseillant aux utilisateurs de suspendre temporairement toute interaction avec ce projet afin d'éviter de plus grandes pertes. Parallèlement, de plus en plus de voix appellent les CEX à rendre publiques les normes d'ajout de jetons et à introduire des mécanismes de contrôle plus stricts pour rétablir la confiance sur le marché.

Dilemme de la plateforme Alpha : « paradis des parieurs » ou bac à sable d'innovation ?

Cet incident a de nouveau suscité des discussions sur le positionnement de la plateforme d'échange Alpha. En tant que zone de trading innovante lancée par un grand CEX, Alpha vise à offrir une exposition précoce et des opportunités de trading pour les jetons émergents. Cependant, dans une période de baisse des taux d'intérêt avec une liquidité insuffisante, bien qu'Alpha ait montré un potentiel d'amplification du trafic et de roue écologique, elle a progressivement été surnommée "le paradis des parieurs" en raison de projets à contrôle élevé et de failles d'audit fréquentes.

Les analystes du secteur soulignent que le principal dilemme auquel est confrontée la plateforme Alpha est de savoir comment équilibrer innovation et sécurité : une vérification trop stricte pourrait étouffer les opportunités de développement précoce des projets innovants, tandis qu'une norme trop lâche pourrait entraîner des incidents de sécurité fréquents, comme celui de GAIN.

Pour les investisseurs, Alpha ne semble plus être un terrain de jeu simple pour tirer profit, mais plutôt un champ de bataille nécessitant une conscience des risques très élevée. Dans ce jeu à haut risque, rester vigilant, diversifier ses investissements et contrôler strictement ses positions est la clé de la survie.

Leçons et perspectives : le signal d'alarme de la sécurité des jetons

L'événement GAIN a sonné l'alarme de sécurité pour l'ensemble de l'industrie des cryptomonnaies. Les ponts cross-chain, en tant qu'infrastructure clé pour l'interopérabilité blockchain, ont une sécurité qui est directement liée à la sécurité des actifs des utilisateurs. Bien que des protocoles cross-chain comme LayerZero offrent des canaux de transfert d'actifs pratiques, leurs vulnérabilités de configuration peuvent également devenir des points d'entrée pour les attaques de Hacker.

Pour les projets, il est particulièrement important de renforcer les audits de sécurité, d'améliorer la gestion des autorisations et d'établir des mécanismes de signature multiple ; pour les plateformes d'échange, il est tout aussi urgent d'élever les normes d'inscription, de renforcer les vérifications techniques et d'établir des mécanismes de réponse d'urgence ; et pour les investisseurs, maintenir une approche rationnelle, faire des recherches approfondies et contrôler les risques restent des principes immuables.

Dans le marché des cryptomonnaies, un domaine à haut risque et à haut rendement, la sécurité est toujours primordiale. L'incident GAIN nous rappelle que, tout en poursuivant des rendements élevés, nous ne devons pas oublier de nous protéger contre les risques potentiels.