Недавно рынок криптоактивов снова стал свидетелем примечательного инцидента безопасности. Проект GAIN Токен столкнулся с серьезной атакой на кросс-чейн уязвимость, этот инцидент удивительно похож на предыдущий случай с Yala. Оба инцидента связаны с уязвимостью конфигурации кросс-чейн Peer LayerZero, злоумышленники ловко использовали эту уязвимость для реализации цепочки атак 'подделка токена + кросс-чейн отображение + минтинг на целевой цепи'.

Процесс атаки примерно следующий: злоумышленник сначала на сети Ethereum произвел минтинг нового токена под названием TTTTT, затем с помощью злонамеренно настроенного узла LayerZero Peer отправил кросс-чейн сообщение. Это сообщение успешно обошло проверку безопасности и в конечном итоге на цепи BSC было сгенерировано до 5 миллиардов токенов GAIN, которые были переведены на адрес злоумышленника.

Хотя оба события использовали уязвимость LayerZero, детали различаются. В событии Yala злоумышленники смогли самостоятельно зарегистрировать узлы Peer, тогда как событие GAIN больше похоже на "утечку прав", так как для инициализации прав Peer на стороне Ethereum требуется авторизация. Это означает, что команда проекта GAIN, вероятно, допустила серьезную ошибку на каком-то этапе, что позволило злоумышленникам получить ключевые права.

Несмотря на то, что некоторые инвесторы получили прибыль от покупки на дне после резкого падения цен на токены, это действие не отличается от лизания лезвия ножа. Эксперты по безопасности настоятельно рекомендуют инвесторам избегать любых сделок с токеном GAIN до тех пор, пока команда проекта не примет эффективные меры. Если команда проекта не сможет своевременно отреагировать, цена токена GAIN может продолжать падать.

Этот инцидент еще раз подчеркивает проблемы безопасности, связанные с кросс-чейн технологиями. С учетом постоянного развития децентрализованных финансов, командам проектов и разработчикам необходимо уделять больше внимания аудиту безопасности и выявлению уязвимостей, чтобы избежать повторения подобных инцидентов. В то же время инвесторы также должны повысить свою осведомленность о рисках и осторожно участвовать в новых проектах с криптоактивами.