Yala Stablecoin realizará un análisis de eventos el 1 de noviembre de 2025

Recientemente, el mercado de Activos Cripto volvió a ser testigo de un llamativo incidente de seguridad. El proyecto de Token GAIN sufrió un grave ataque por vulnerabilidad cross-chain, y este evento tiene sorprendentes similitudes con el incidente de Yala anterior. Ambos incidentes involucraron una vulnerabilidad en la configuración de Peer cross-chain de LayerZero, y los atacantes aprovecharon hábilmente esta vulnerabilidad para llevar a cabo una cadena de ataques de 'Token falsificado + mapeo cross-chain + acuñando en la cadena objetivo'. El proceso de ataque es aproximadamente el siguiente: el atacante primero acuñó un nuevo Token llamado TTTTT en la red de Ethereum, luego envió un mensaje cross-chain a través de un nodo de LayerZero Peer mal configurado. Este mensaje logró eludir la verificación de seguridad y, finalmente, acuñó hasta 5 mil millones de GAIN Tokens en la cadena BSC, transfiriendo estos Tokens a la dirección del atacante. Aunque ambos incidentes aprovecharon las vulnerabilidades de LayerZero, existen diferencias en los detalles. En el incidente de Yala, los atacantes pudieron registrarse como nodos Peer por su cuenta, mientras que el incidente de GAIN se asemeja más a una 'filtración de permisos', ya que se requiere autorización para completar la inicialización de permisos Peer en el lado de Ethereum. Esto significa que es muy probable que el equipo del proyecto GAIN haya cometido una negligencia significativa en algún punto, lo que permitió a los atacantes obtener permisos clave. A pesar de que algunos inversores han obtenido ganancias al comprar en el mínimo después de la caída del precio de la moneda, este comportamiento es como lamer una cuchilla. Los expertos en seguridad recomiendan encarecidamente que, antes de que los desarrolladores del proyecto tomen medidas efectivas, los inversores deben evitar cualquier transacción con el Token GAIN. Si los desarrolladores del proyecto no responden a tiempo, el precio del Token GAIN podría seguir cayendo. Este incidente vuelve a resaltar los desafíos de seguridad que presenta la tecnología cross-chain. A medida que las finanzas descentralizadas continúan desarrollándose, los promotores y desarrolladores necesitan prestar más atención a las auditorías de seguridad y la detección de vulnerabilidades para prevenir la repetición de incidentes similares. Al mismo tiempo, los inversores también deben aumentar su conciencia sobre los riesgos y participar con precaución en nuevos proyectos de Activos Cripto.

#数字货币市场回调 Esta mañana, un usuario en la comunidad mencionó que comprar la caída de $GAIN había generado múltiples ganancias, pero este tipo de comportamiento conlleva grandes riesgos. Según el análisis de GoPlusZH, el evento de $GAIN es similar al anterior evento de $Yala, ambos implican la explotación de vulnerabilidades en la configuración de pares de LayerZero cross-chain. El proceso de ataque es aproximadamente el siguiente: el atacante primero acuña un nuevo token llamado $TTTTT en la cadena de Ethereum, luego envía un mensaje cross-chain a través de un LayerZero Peer mal configurado, eludiendo ingeniosamente el mecanismo de verificación, y finalmente acuña 5 mil millones de tokens $GAIN en la cadena BSC a la dirección del atacante (0xF3d173). En comparación con el anterior incidente de $Yala, hay diferencias claras entre los dos ataques: en el incidente de $Yala, los atacantes podían registrarse como Peer por su cuenta, mientras que el incidente de $GAIN se asemeja más a un problema de filtración de permisos, ya que completar la inicialización de permisos de Peer en la red de Ethereum requiere autorización. Esto indica que la seguridad del sistema del proyecto presenta vulnerabilidades que fueron aprovechadas por los atacantes, aunque la causa específica aún no está clara. Aunque algunas personas obtienen ganancias comprando la caída, esta acción es extremadamente peligrosa. El riesgo del mercado actual es muy alto, se aconseja a los inversores evitar negociar este token. Si el equipo del proyecto Griffin_AI no toma medidas efectivas, es muy probable que el precio de la moneda continúe cayendo. En el mercado de criptomonedas, la seguridad siempre es lo primero. Este tipo de eventos nos recuerda nuevamente que incluso los protocolos de cross-chain maduros pueden tener vulnerabilidades que pueden ser explotadas, los inversores deben mantener la vigilancia, y los equipos de los proyectos deben fortalecer la auditoría de seguridad y la velocidad de reparación de vulnerabilidades.

Recientemente, el mercado de Activos Cripto fue testigo de un complejo evento de ataque cross-chain. Una nueva DIRECCIÓN de Ethereum recibió ETH de Tornado Cash en solo 13 horas, y luego lo intercambió por BNB a través del protocolo Symbiosis. La clave de esta operación radica en que el atacante descubrió un fallo de emisión en un determinado token. A las 07:04, emitieron 5 mil millones de tokens y comenzaron a vender solo 22 minutos después. 55 minutos de venta continua generaron para el atacante aproximadamente 3.01 millones de dólares en beneficios indebidos. Lo que es aún más preocupante es que los atacantes actuaron rápidamente, dispersando los fondos obtenidos a través del protocolo de deBridge en múltiples redes de blockchain, intentando ocultar la trayectoria de las transacciones. Hay indicios de que parte de los fondos ya ha fluido hacia servicios de mezcla de monedas como Tornado Cash, lo que podría aumentar la dificultad para recuperar los fondos. Es importante señalar que este modo de ataque es bastante similar al incidente de Yala anterior, ambos implican la inicialización no autorizada de LayerZero Peer y su uso malicioso. Los expertos analizan que probablemente no se trate de una auto-sabotaje del equipo del proyecto, sino de una verdadera vulnerabilidad de seguridad que ha sido explotada maliciosamente. Este evento destaca nuevamente la importancia de la seguridad de los protocolos cross-chain y de los contratos inteligentes. A medida que el ecosistema DeFi sigue desarrollándose, ataques similares pueden volverse más complejos y frecuentes. Por lo tanto, los equipos de proyectos deben diseñar y auditar sus contratos inteligentes con mayor cuidado, y los usuarios también deben mantenerse alerta y participar con precaución en los nuevos proyectos DeFi.

Noticias anticipadas: Los intercambios como Binance listarán 0G (0G) el 22 de septiembre a las 6 p.m. (UTC+8); La Semana de Blockchain de Corea (KBW 2025) se inaugurará el 22 de septiembre, con la presencia de invitados como el hijo mayor de Trump y Bo Hines; El proyecto de pago de stablecoin Layer 1 Plasma iniciará su TGE el 25 de septiembre a las 8 p.m. (UTC+8); Particle Network (PARTI) desbloqueará aproximadamente 182 millones de tokens el 25 de septiembre a las 6 p.m. hora de Pekín, lo que representa un 78.44% de la cantidad actualmente en circulación, con un valor aproximado de 34 millones de dólares.

#YALA este Token de fraude, finalmente fue despreciado.