GAIN Token sofreu uma emissão maliciosa de 5 bilhões de unidades, o exchange Alpha tornou-se um "casino de alto risco"?

O token do projeto Griffin AI, GAIN, sofreu um golpe devastador apenas um dia após ser listado na plataforma Alpha, com hackers aproveitando uma vulnerabilidade de cadeia cruzada para emitir maliciosamente 5 bilhões de tokens e descartar para lucrar 3,01 milhões de dólares, fazendo com que o preço da moeda despencasse de 0,1 dólares para 0,004 dólares. Este evento não apenas causou grandes perdas aos investidores, mas também levantou sérias questões sobre o mecanismo de auditoria de listagem de tokens nas exchanges.

ataque em cadeia cruzada cuidadosamente planejado: como o Token GAIN evaporou 90% do valor em uma hora

(Fonte: Trading View)

No dia 25 de setembro, a rede de blockchain Griffin AI, focada em agentes de inteligência artificial, sofreu um ataque malicioso meticulosamente planeado. De acordo com a análise da equipe de segurança GoPlus, os atacantes aproveitaram habilmente uma vulnerabilidade na configuração LayerZero Peer do projeto GAIN, inicializando um Peer falsificado (código TTTTT) na cadeia Ethereum, contornando com sucesso o mecanismo de validação de cadeia cruzada e emitindo anormalmente até 5 bilhões de Tokens GAIN na blockchain pública CEX.

O momento escolhido para este ataque foi extremamente preciso, coincidindo com o lançamento do GAIN na plataforma do exchange Alpha. Este Token atraiu mais de 90 mil usuários para participar do airdrop através do mecanismo de acúmulo de pontos, e após o lançamento, o preço da moeda subiu de 0,0819 dólares para 0,2764 dólares, com um aumento explosivo no volume de negociação.

O atacante descartou rapidamente o Token após completar a emissão adicional, lucrando cerca de 3,01 milhões de dólares, e transferiu os fundos através da deBridge para múltiplas redes como Solana, Ethereum e Arbitrum, tentando encobrir o fluxo de fundos. Até o momento da publicação, o atacante ainda detinha uma grande quantidade de Tokens GAIN, e o risco de mercado ainda não foi totalmente eliminado.

Oportunidades em tempos de crise: alguém lucrou 530% em meio ao sangue

O analista de cadeia "Ai Yi" descobriu que, durante esta catástrofe, ainda havia quem sentisse a oportunidade de lucro. Quando o endereço de ataque parou de descartar, um endereço que começa com 0x951 decidiu comprar a fundo, adquirindo Tokens GAIN no valor de 20.200 dólares a um preço médio de 0,00625 dólares. Em apenas uma hora, o lucro flutuante deste investimento atingiu 107.000 dólares, com uma taxa de retorno de 530%.

Esse tipo de comportamento de investimento "lambendo a ponta da faca" mais uma vez confirma a extrema volatilidade e as altas características de risco do mercado de criptomoedas, ressaltando também a diversidade dos participantes do mercado - enquanto a maioria das pessoas entra em pânico e descarta, sempre há quem esteja disposto a agir contra a tendência.

Resposta do projeto e da exchange: Medidas corretivas tardias

Diante dessa crise, a equipe do Griffin AI respondeu rapidamente, anunciando que removeu o pool de liquidez oficial do GAIN na cadeia cruzada CEX para proteger os ativos dos usuários restantes e alertou a comunidade para evitar interagir com pools não oficiais criados pelos atacantes. Ao mesmo tempo, o oficial esclareceu que o Token GAIN na Ethereum não foi afetado e prometeu publicar mais atualizações posteriormente.

As medidas adotadas pelas grandes CEX foram relativamente conservadoras, afirmando que "devido à grande volatilidade do TVL e do preço do Token GriffinAI (GAIN), para proteger os direitos dos usuários", a exchange Alpha cancelou seu bônus de 4 vezes no volume de negociação às 8:00 (UTC+8) do dia 25 de setembro. No entanto, essa medida foi vista por muitos investidores como uma gota no oceano, incapaz de compensar as perdas já causadas.

Até 26 de setembro, o preço do GAIN está temporariamente em 0,02397 dólares, uma recuperação de cerca de 400% em relação ao ponto mais baixo de 0,004185 dólares, mas ainda uma queda de cerca de 80% em relação aos 0,1 dólares antes do evento, com uma capitalização de mercado inferior a 5 milhões de dólares.

Reação da comunidade: raiva, questionamento e crise de confiança

A reação da comunidade também foi intensa, muitos investidores estão emocionados e afirmam ter sido prejudicados por um "esquema", chegando até a questionar a qualidade da auditoria de listagem de moedas da exchange Alpha. Um investidor anônimo declarou nas redes sociais: "A plataforma Alpha se transformou em um paraíso para apostadores, sem nenhuma garantia básica de segurança."

A equipe de segurança da GoPlus emitiu um alerta, recomendando que os usuários parem temporariamente qualquer interação com o projeto para evitar perdas maiores. Ao mesmo tempo, um número crescente de vozes pede que as exchanges CEX tornem públicos os padrões de listagem de moedas e introduzam mecanismos de controle mais rigorosos para reconstruir a confiança do mercado.

A Dilema da Plataforma Alpha: "Paraíso dos Apostas" ou Sandbox de Inovação?

Este evento suscitou novamente discussões sobre a posição da plataforma Alpha do exchange. Como uma área de negociação inovadora lançada por grandes CEX, a Alpha visa fornecer exposição e oportunidades de negociação antecipadas para novas moedas. No entanto, durante um período de queda de taxas de juros e falta de liquidez, embora a Alpha tenha mostrado potencial para ampliação de tráfego e um ciclo ecológico, gradualmente passou a ser chamada de "paraíso dos apostadores" devido a projetos altamente controlados e frequentes falhas de auditoria.

Analistas da indústria apontam que o cerne do dilema que a plataforma Alpha enfrenta é como equilibrar inovação e segurança: uma auditoria excessivamente rigorosa pode sufocar as oportunidades de desenvolvimento inicial de projetos inovadores, enquanto padrões excessivamente flexíveis podem levar à recorrência de incidentes de segurança semelhantes ao GAIN.

Para os investidores, Alpha parece não ser mais um mero terreno para aproveitar as oportunidades, mas sim um campo de batalha que exige uma consciência de risco extremamente alta. Neste jogo de alto risco, manter-se alerta, diversificar os investimentos e controlar rigorosamente as posições é o caminho para a sobrevivência.

Lições e Perspectivas: o sino de alerta da segurança dos Tokens

O evento GAIN soou o alarme de segurança em toda a indústria de criptomoedas. A ponte de cadeia cruzada, como infraestrutura chave para a interoperabilidade da blockchain, tem sua segurança diretamente relacionada à segurança dos ativos dos usuários. Protocolos de cadeia cruzada como o LayerZero, embora ofereçam canais convenientes para a transferência de ativos, suas vulnerabilidades de configuração também podem se tornar pontos de entrada para ataques de hackers.

Para as equipes de projeto, é especialmente importante reforçar as auditorias de segurança, aprimorar a gestão de permissões e estabelecer mecanismos de múltiplas assinaturas; para as exchanges, elevar os padrões de listagem de moedas, fortalecer a revisão técnica e estabelecer mecanismos de resposta a emergências é igualmente urgente; e para os investidores, manter a racionalidade, realizar pesquisas e controlar riscos continua sendo uma regra de ouro imutável.

No mercado de criptomoedas, que é uma área de alto risco e alta recompensa, a segurança deve estar sempre em primeiro lugar. O evento GAIN nos lembra que, ao perseguir altos rendimentos, não devemos esquecer de nos proteger contra riscos potenciais.