GAIN Token遭 ác ý tăng phát 50 tỷ枚，sàn giao dịch Alpha trở thành "sòng bạc rủi ro cao"?

Token GAIN của dự án Griffin AI đã phải chịu đựng cú sốc tàn khốc chỉ một ngày sau khi niêm yết trên sàn giao dịch Alpha, khi hacker lợi dụng lỗ hổng chuỗi cross để phát hành trái phép 5 tỷ đồng Token và bán phá giá thu về 3.01 triệu USD, khiến giá coin từ 0.1 USD sập xuống còn 0.004 USD. Sự kiện này không chỉ khiến các nhà đầu tư chịu tổn thất nặng nề mà còn dấy lên những nghi vấn nghiêm trọng về cơ chế kiểm tra niêm yết coin trên sàn giao dịch.

Cuộc tấn công chuỗi cross được lên kế hoạch tỉ mỉ: GAIN Token đã bay hơi 90% giá trị chỉ trong một giờ

（Nguồn: Trading View）

Vào ngày 25 tháng 9, mạng lưới blockchain Griffin AI tập trung vào các đại lý trí tuệ nhân tạo đã gặp phải một cuộc tấn công ác ý được lên kế hoạch tỉ mỉ. Theo phân tích của đội ngũ bảo mật GoPlus, kẻ tấn công đã khéo léo lợi dụng lỗ hổng cấu hình Peer LayerZero của dự án GAIN, khởi tạo một Peer giả mạo (mã hiệu TTTTT) trên chuỗi Ethereum, thành công vượt qua cơ chế xác thực chuỗi cross, đã phát hành bất thường lên đến 5 tỷ GAIN Token trên sàn giao dịch CEX.

Thời điểm tấn công lần này được chọn rất chính xác, đúng vào lúc GAIN vừa mới ra mắt trên sàn giao dịch Alpha. Token này nhờ vào cơ chế tham gia airdrop bằng cách tích lũy điểm, đã thu hút hơn 90.000 người dùng tham gia, sau khi lên sàn, giá coin đã từ 0.0819 USD tăng vọt lên 0.2764 USD, khối lượng giao dịch tăng vọt.

Kẻ tấn công nhanh chóng bán phá giá Token sau khi hoàn tất việc phát hành thêm, thu lợi khoảng 3 triệu USD, và thông qua deBridge đã chuyển tiền qua chuỗi cross tới nhiều mạng như Solana, Ethereum, Arbitrum, nhằm cố gắng che giấu dòng tiền. Tính đến thời điểm phát hành, kẻ tấn công vẫn nắm giữ một lượng lớn GAIN Token, rủi ro thị trường vẫn chưa hoàn toàn được giải tỏa.

Cơ hội trong khủng hoảng: Có người kiếm được 530% lợi nhuận trong máu

Nhà phân tích trên chuỗi "Ai dì" phát hiện ra rằng, trong thảm họa này, vẫn có người ngửi thấy cơ hội kiếm lời. Khi địa chỉ tấn công tạm ngừng bán phá giá, một địa chỉ bắt đầu bằng 0x951 đã quyết đoán mua vào, với giá trung bình 0,00625 đô la, mua GAIN Token trị giá 20.200 đô la. Chỉ trong một giờ ngắn ngủi, lợi nhuận chưa thực hiện của khoản đầu tư này đã đạt 107.000 đô la, với tỷ suất lợi nhuận lên tới 530%.

Hành vi đầu tư "liếm máu trên lưỡi dao" này một lần nữa chứng minh tính biến động cực đoan và đặc điểm rủi ro cao của thị trường tiền điện tử, đồng thời làm nổi bật sự đa dạng của người tham gia thị trường - khi hầu hết mọi người hoảng sợ bán tháo, luôn có những người sẵn sàng đi ngược lại xu hướng.

Phản ứng của dự án và sàn giao dịch: Các biện pháp khắc phục muộn màng

Đối mặt với cuộc khủng hoảng này, đội ngũ Griffin AI đã nhanh chóng phản ứng, công bố đã loại bỏ bể thanh khoản chính thức của GAIN trên chuỗi CEX, để bảo vệ tài sản của người dùng còn lại, và cảnh báo cộng đồng tránh tương tác với các bể không chính thức được tạo ra bởi kẻ tấn công. Đồng thời, chính thức làm rõ rằng Token GAIN trên Ethereum không bị ảnh hưởng, và cam kết sẽ phát hành thêm nhiều cập nhật trong thời gian tới.

Các sàn giao dịch lớn CEX đã thực hiện các biện pháp tương đối thận trọng, cho biết "do TVL và sự biến động giá của Token GriffinAI (GAIN) khá lớn, để đảm bảo quyền lợi của người dùng", sàn giao dịch Alpha đã hủy bỏ mức tăng khối lượng giao dịch Alpha 4 lần vào lúc 8:00 (UTC+8) ngày 25 tháng 9. Tuy nhiên, động thái này đã bị nhiều nhà đầu tư coi là muối bỏ bể, không thể bù đắp cho những tổn thất đã xảy ra.

Tính đến ngày 26 tháng 9, giá GAIN tạm thời là 0.02397 đô la Mỹ, phục hồi khoảng 400% so với mức thấp nhất 0.004185 đô la Mỹ, nhưng vẫn giảm khoảng 80% so với mức 0.1 đô la Mỹ trước sự kiện, giá trị thị trường đã không còn đủ 5 triệu đô la Mỹ.

Phản ứng của cộng đồng: tức giận, nghi vấn và khủng hoảng niềm tin

Phản ứng của cộng đồng cũng rất gay gắt, nhiều nhà đầu tư cảm thấy xúc động, tuyên bố rằng họ bị "lừa đảo" tổn thương, thậm chí nghi ngờ chất lượng kiểm tra niêm yết của sàn giao dịch Alpha. Một nhà đầu tư ẩn danh trên mạng xã hội cho biết: "Nền tảng Alpha đã trở thành thiên đường của những con bạc, hoàn toàn không có bảo đảm an toàn cơ bản."

Đội ngũ an ninh GoPlus đã phát đi cảnh báo, khuyên người dùng tạm thời ngừng mọi tương tác với dự án này để tránh tổn thất lớn hơn. Đồng thời, ngày càng có nhiều tiếng nói kêu gọi CEX công khai tiêu chuẩn niêm yết coin và đưa ra cơ chế kiểm soát nghiêm ngặt hơn để tái xây dựng niềm tin của thị trường.

Nỗi khổ của nền tảng Alpha: "Thiên đường của con bạc" hay hộp cát đổi mới?

Sự kiện lần này lại kích thích cuộc thảo luận về vị trí của nền tảng Alpha trong sàn giao dịch. Là một khu vực giao dịch đổi mới được ra mắt bởi CEX lớn, Alpha nhằm mục đích cung cấp cơ hội tiếp xúc và giao dịch sớm cho các Token mới nổi. Tuy nhiên, trong giai đoạn giảm lãi suất với thanh khoản thấp, Alpha mặc dù cho thấy tiềm năng khuếch đại lưu lượng và vòng xoay sinh thái, nhưng do các dự án bị kiểm soát cao và các lỗ hổng trong quy trình thẩm định, dần dần bị gọi vui là "thiên đường cho các con bạc".

Các nhà phân tích trong ngành chỉ ra rằng, khó khăn cốt lõi mà nền tảng Alpha đang đối mặt là làm thế nào để cân bằng giữa đổi mới và an toàn: việc kiểm tra quá nghiêm ngặt có thể kìm hãm cơ hội phát triển sớm của các dự án đổi mới, trong khi các tiêu chuẩn quá lỏng lẻo có thể dẫn đến các sự kiện an toàn tương tự như GAIN xảy ra thường xuyên.

Đối với nhà đầu tư, Alpha dường như không còn là một mảnh đất chỉ để hái lộc đơn thuần, mà là một chiến trường cần có ý thức về rủi ro cực cao. Trong trò chơi rủi ro cao này, giữ tỉnh táo, phân tán đầu tư và kiểm soát chặt chẽ vị thế mới là cách sống sót.

Bài học và triển vọng: Chuông cảnh báo về sự an toàn của Token

Sự kiện GAIN đã gióng lên hồi chuông an ninh cho toàn bộ ngành công nghiệp tiền điện tử. Chuỗi cross làm cầu nối là cơ sở hạ tầng chính cho khả năng tương tác của blockchain, và sự an toàn của nó liên quan trực tiếp đến sự an toàn của tài sản người dùng. Mặc dù các giao thức chuỗi cross như LayerZero cung cấp các kênh chuyển tài sản tiện lợi, nhưng các lỗ hổng cấu hình của chúng cũng có thể trở thành điểm tấn công của Hacker.

Đối với bên dự án, việc tăng cường kiểm toán an ninh, hoàn thiện quản lý quyền hạn, thiết lập cơ chế ký đa chữ ký trở nên đặc biệt quan trọng; đối với sàn giao dịch, việc nâng cao tiêu chuẩn niêm yết, tăng cường kiểm tra kỹ thuật, thiết lập cơ chế phản ứng khẩn cấp cũng không thể chậm trễ; và đối với nhà đầu tư, giữ vững lý trí, thực hiện nghiên cứu tốt, kiểm soát rủi ro vẫn là những nguyên tắc vàng không thay đổi.

Trong lĩnh vực thị trường tiền điện tử đầy rủi ro và lợi nhuận cao này, an toàn luôn đứng đầu. Sự kiện GAIN nhắc nhở chúng ta rằng, trong khi theo đuổi lợi nhuận cao, đừng quên bảo vệ bản thân khỏi những rủi ro tiềm ẩn.