Yala Stablecoin realizará análise de evento em 1º de novembro de 2025

Recentemente, o mercado de Ativos de criptografia testemunhou um incidente de segurança notável. O projeto de Token GAIN enfrentou um grave ataque de vulnerabilidade de cadeia cruzada, e este evento tem semelhanças surpreendentes com o incidente anterior do Yala. Ambos os incidentes envolveram vulnerabilidades na configuração de Peer de cadeia cruzada do LayerZero, onde os atacantes aproveitaram habilidosamente essa vulnerabilidade para realizar uma cadeia de ataque de 'moeda falsa + mapeamento de cadeia cruzada + cunhagem na cadeia alvo'. O processo de ataque é aproximadamente o seguinte: o atacante primeiro cunhou um novo Token chamado TTTTT na rede Ethereum, e depois enviou uma mensagem de cadeia cruzada através de um nó Peer do LayerZero mal configurado. Essa mensagem contornou com sucesso a verificação de segurança e, no final, cunhou até 5 bilhões de Tokens GAIN na cadeia BSC, transferindo esses Tokens para o endereço do atacante. Embora os dois eventos tenham explorado vulnerabilidades do LayerZero, existem diferenças nos detalhes. No evento Yala, os atacantes conseguiram registrar nós Peer por conta própria, enquanto o evento GAIN foi mais parecido com uma 'vazamento de permissões', uma vez que a inicialização de permissões Peer no lado do Ethereum requer autorização. Isso significa que a equipe do projeto GAIN provavelmente cometeu uma negligência significativa em algum ponto, permitindo que os atacantes obtivessem permissões críticas. Apesar de alguns investidores lucrarem ao comprar a preços baixos após a queda acentuada dos preços das moedas, esse comportamento é semelhante a lamparinar a lâmina de uma faca. Especialistas em segurança recomendam fortemente que, antes que a equipe do projeto tome medidas efetivas, os investidores devem evitar qualquer negociação com o token GAIN. Se a equipe do projeto não responder a tempo, o preço do token GAIN pode continuar a cair. Este incidente destaca novamente os desafios da tecnologia de cadeia cruzada em termos de segurança. Com o contínuo desenvolvimento das finanças descentralizadas, as equipes de projeto e os desenvolvedores precisam dar mais atenção à auditoria de segurança e à detecção de vulnerabilidades, para evitar a repetição de eventos semelhantes. Ao mesmo tempo, os investidores também devem aumentar a consciência sobre riscos e participar com cautela em projetos de ativos de criptografia emergentes.

#数字货币市场回调 Esta manhã, um utilizador na comunidade mencionou que comprar na baixa $GAIN resultou em múltiplos lucros, mas esse tipo de comportamento esconde riscos enormes. Segundo a análise da GoPlusZH, o incidente $GAIN é semelhante ao anterior incidente $Yala, ambos envolvendo a exploração de vulnerabilidades na configuração de Peer da LayerZero cadeia cruzada. O fluxo de ataque é basicamente o seguinte: o atacante primeiro cunha um novo token chamado $TTTTT na cadeia Ethereum, em seguida, envia uma mensagem de cadeia cruzada através de um Peer LayerZero mal configurado, contornando habilidosamente o mecanismo de verificação, e finalmente cunha 5 bilhões de $GAIN tokens no endereço do atacante (0xF3d173) na cadeia BSC. Em comparação com o incidente $Yala anterior, existem diferenças claras entre os dois ataques: no incidente $Yala, os atacantes conseguiam registrar Peer por conta própria, enquanto o incidente $GAIN parece mais um problema de vazamento de permissões, pois a inicialização de permissões de Peer no lado do Ethereum requer uma autorização. Isso indica que o sistema de segurança do projeto tem uma vulnerabilidade que foi explorada pelos atacantes, mas a razão específica ainda não está clara. Embora alguns obtenham lucros ao comprar na baixa, esse comportamento é extremamente arriscado. O risco no mercado atual é muito alto, e recomenda-se que os investidores evitem negociar esse token. Se a equipe do projeto Griffin_AI não tomar medidas eficazes, é muito provável que o preço do token continue a cair. No mercado de criptomoedas, a segurança é sempre a prioridade. Esses eventos nos lembram novamente que mesmo os protocolos de cadeia cruzada maduros podem ter vulnerabilidades que podem ser exploradas, os investidores devem permanecer vigilantes, e as equipes de projeto devem reforçar a auditoria de segurança e a velocidade de correção de vulnerabilidades.

Recentemente, o mercado de ativos de criptografia testemunhou novamente um complexo evento de ataque em cadeia cruzada. Um novo Endereço Ethereum recebeu ETH em apenas 13 horas a partir do Tornado Cash, e em seguida, foi trocado por BNB através do protocolo Symbiosis. A chave desta operação foi que os atacantes descobriram uma vulnerabilidade de emissão excessiva em um determinado token. Eles emitiram 5 bilhões de tokens às 07:04 e começaram a vender 22 minutos depois. A venda contínua durante 55 minutos trouxe aos atacantes um ganho indevido de cerca de 3,01 milhões de dólares. Mais preocupante é que os atacantes agiram rapidamente, dispersando os fundos obtidos através do protocolo de deBridge para várias redes de blockchain, tentando ocultar a trilha das transações. Há indícios de que parte dos fundos já entrou em serviços de mistura de moedas como o Tornado Cash, o que pode aumentar a dificuldade de recuperar os fundos. É importante notar que este padrão de ataque é bastante semelhante ao incidente Yala anterior, ambos envolvendo a inicialização não autorizada e a exploração maliciosa do LayerZero Peer. Especialistas analisam que isso provavelmente não é uma encenação da equipe do projeto, mas sim uma verdadeira vulnerabilidade de segurança sendo explorada maliciosamente. Este evento destaca novamente a importância da segurança dos protocolos de cadeia cruzada e dos contratos inteligentes. À medida que o ecossistema DeFi continua a evoluir, ataques semelhantes podem se tornar mais complexos e frequentes. Portanto, as equipes de projeto precisam ser mais cautelosas ao projetar e auditar seus contratos inteligentes, e os usuários também devem permanecer vigilantes e ser cautelosos ao participar de novos projetos DeFi.

Notícias previstas: As bolsas como a Binance listarão 0G (0G) no dia 22 de setembro às 18h (UTC+8); A Semana de Blockchain da Coreia (KBW 2025) começará no dia 22 de setembro, com a presença de convidados como o filho mais velho de Trump e Bo Hines; O projeto de pagamento de stablecoin Layer 1, Plasma, terá seu TGE no dia 25 de setembro às 20h (UTC+8); A Particle Network (PARTI) irá desbloquear cerca de 182 milhões de tokens às 18:00, hora de Pequim, no dia 25 de setembro, representando 78,44% da oferta circulante atual, com um valor aproximado de 34 milhões de dólares.

#YALA este Token de fraude, acabou sendo desprezado.