#数字货币市场回调# Сьогодні вранці в спільноті користувачі згадували про купування просадки $GAIN, що принесло кількаразовий прибуток, але за такими діями ховаються великі ризики. Згідно з аналізом GoPlusZH, подія з $GAIN подібна до попередньої події з $Yala, обидві пов'язані з використанням вразливості конфігурації Peer у крос-ланцюговій LayerZero.

Атака в цілому складається з наступних етапів: спочатку зловмисник на блокчейні Ethereum випускає новий токен під назвою $TTTTT, після чого, використовуючи зловмисно налаштований LayerZero Peer, надсилає крос-ланцюгове повідомлення, хитро обходячи механізм перевірки, в результаті чого на блокчейні BSC було випущено 5 мільярдів токенів $GAIN на адресу зловмисника (0xF3d173).

В порівнянні з попереднім інцидентом $Yala, між двома атаками існують очевидні відмінності: у випадку з $Yala зловмисники змогли самостійно зареєструвати Peer, в той час як інцидент з $GAIN більше схожий на проблему витоку прав доступу, оскільки для завершення ініціалізації прав Peer на стороні Ethereum потрібно отримати авторизацію. Це свідчить про те, що в системі проекту існують уразливості, які були використані зловмисниками, але конкретна причина поки що не зрозуміла.

Хоча деякі отримують прибуток, купуючи просадку, ця дія надзвичайно небезпечна. Поточний ринок має високі ризики, тому інвесторам рекомендується уникати торгівлі цією монетою. Якщо команда проекту Griffin_AI не вжине ефективних заходів, ймовірно, ціна монети продовжить падати.

У крипторинку безпека завжди на першому місці. Ці події знову нагадують нам, що навіть зрілі крос-ланцюгові протоколи можуть мати вразливості, які можуть бути використані. Інвестори повинні бути насторожі, а команди проектів повинні посилити швидкість аудиту безпеки та виправлення вразливостей.