#数字货币市场回调# Pagi ini, ada pengguna di komunitas yang menyebutkan tentang buy the dip $GAIN yang memperoleh beberapa kali lipat keuntungan, tetapi tindakan semacam ini menyimpan risiko besar di baliknya. Menurut analisis GoPlusZH, peristiwa $GAIN kali ini mirip dengan peristiwa sebelumnya $Yala, yang melibatkan pemanfaatan celah konfigurasi Peer LayerZero cross-chain.

Proses serangan secara garis besar adalah: Penyerang pertama-tama mencetak token baru bernama $TTTTT di jaringan Ethereum, kemudian mengirim pesan lintas rantai melalui LayerZero Peer yang dikonfigurasi secara jahat, cerdik menghindari mekanisme verifikasi, dan akhirnya mencetak 5 miliar token $GAIN di alamat penyerang (0xF3d173) di jaringan BSC.

Dibandingkan dengan kejadian $Yala sebelumnya, terdapat perbedaan jelas antara kedua serangan tersebut: pada kejadian $Yala, penyerang dapat mendaftar Peer secara mandiri, sedangkan kejadian $GAIN lebih mirip dengan masalah kebocoran izin, karena untuk menyelesaikan inisialisasi izin Peer di sisi Ethereum memerlukan otorisasi. Ini menunjukkan bahwa keamanan sistem pihak proyek memiliki celah yang dimanfaatkan oleh penyerang, namun penyebab spesifiknya masih belum jelas.

Meskipun ada yang mendapat keuntungan melalui buy the dip, tindakan ini sangat berbahaya. Risiko pasar saat ini sangat tinggi, disarankan agar investor menghindari perdagangan token ini. Jika pihak proyek Griffin_AI tidak mengambil langkah efektif, harga koin kemungkinan akan terus turun.

Dalam pasar kripto, keamanan selalu menjadi yang terpenting. Peristiwa semacam ini kembali mengingatkan kita bahwa bahkan protokol cross-chain yang sudah matang pun bisa memiliki celah yang dapat dimanfaatkan, investor perlu tetap waspada, dan pihak proyek harus meningkatkan kecepatan audit keamanan dan perbaikan celah.