近日,加密货币市场再次见证了一起引人注目的安全事件。GAIN 代币项目遭遇了一次严重的跨链漏洞攻击,这次事件与此前的 Yala 事件有着惊人的相似之处。两起事件都涉及到了 LayerZero 跨链 Peer 配置的漏洞,攻击者巧妙地利用了这一漏洞实现了 '伪造代币 + 跨链映射 + 目标链铸造' 的攻击链条。



攻击过程大致如下:攻击者首先在以太坊网络上铸造了一种名为 TTTTT 的新代币,随后通过一个恶意配置的 LayerZero Peer 节点发送跨链消息。这个消息成功绕过了安全校验,最终在 BSC 链上铸造了高达 50 亿枚 GAIN 代币,并将这些代币转移到了攻击者的地址。

虽然这两起事件都利用了 LayerZero 的漏洞,但细节上存在差异。Yala 事件中,攻击者能够自行注册 Peer 节点,而 GAIN 事件则更像是一次 '权限泄漏',因为在以太坊端完成 Peer 权限初始化需要授权。这意味着 GAIN 项目方很可能在某个环节出现了重大疏忽,导致攻击者获得了关键权限。

尽管一些投资者在币价暴跌后抄底获利,但这种行为无异于刀口舔血。安全专家强烈建议,在项目方采取有效措施之前,投资者应当避免与 GAIN 代币进行任何交易。如果项目方未能及时应对,GAIN 代币的价格可能会持续下跌。

这起事件再次凸显了跨链技术在安全性方面的挑战。随着去中心化金融的不断发展,项目方和开发者需要更加重视安全审计和漏洞检测,以防止类似事件的再次发生。同时,投资者也应当提高风险意识,谨慎参与新兴的加密货币项目。
GAIN-86.84%
YALA-20.62%
post-image
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 5
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)