Pinayagan ng Griffin AI exploit ang isang pekeng LayerZero peer na mag-mint ng 5 bilyong GAIN sa BNB Chain, na nagdulot ng mahigit 90% pagbagsak ng presyo matapos ibenta ng attacker ang 147.5M tokens kapalit ng humigit-kumulang 2,955 BNB; tinanggal ng Griffin AI ang liquidity at humiling sa mga exchange na suspindihin ang GAIN BSC trading habang nagpapatuloy ang imbestigasyon.
-
Ang attacker ay nag-mint ng 5,000,000,000 GAIN gamit ang isang pekeng LayerZero peer at ibinenta ang 147.5M tokens para sa humigit-kumulang 2,955 BNB.
-
Tinanggal ng Griffin AI ang opisyal na BNB Chain liquidity at nagbabala sa mga user na huwag makipag-ugnayan sa mga pool na nilikha ng attacker.
-
Nakipag-ugnayan ang proyekto sa mga exchange upang suspindihin ang GAIN (BSC) trading, deposits, at withdrawals habang isinasagawa ang containment.
Griffin AI exploit: 5B GAIN token ang na-mint sa BNB Chain, ibinenta para sa ~2,955 BNB — tingnan ang mga security update at iwasan ang attacker pools. Basahin ang buong ulat ng insidente.
Ano ang nangyari sa Griffin AI exploit sa BNB Chain?
Naganap ang Griffin AI exploit nang palitan ng isang malisyosong pekeng LayerZero peer ang opisyal na Ethereum endpoint peer, na nagbigay-daan sa attacker na mag-mint ng 5 bilyong GAIN sa BNB Chain at mabilis na ibenta ang 147.5 milyong tokens para sa humigit-kumulang 2,955 BNB. Tinanggal ng team ang BSC liquidity at nakikipag-ugnayan sa mga exchange at security partners.
Paano nagawang mag-mint ng attacker ng 5 bilyong GAIN tokens?
Ipinapakita ng on-chain records na ang address na 0xF3…8Db2 ay nag-mint ng 5,000,000,000 GAIN mula sa isang null address noong 07:04 (UTC+8), na nagtaas ng total supply sa 5.2985B. Natunton ng mga imbestigador ang vector ng minting sa isang pekeng Ethereum contract (0x7a8caf) na ipinasok bilang LayerZero peer, na pumalit sa opisyal na peer sa 0xccdbb9 at nagbigay-daan sa hindi awtorisadong minting sa BNB Chain.
Sino ang nagkumpirma ng breach at ano ang kanilang sinabi?
Kumpirmado ni Founder & CEO Oliver Feldmeier ang mga pangyayari sa pamamagitan ng opisyal na social channel (X) ng proyekto. Sinabi niya na ang pekeng LayerZero peer ang nagbigay-daan sa abnormal na minting at dumping, na nananatiling hindi apektado ang Ethereum deployment, at ang team ay nakikipag-ugnayan sa mga exchange at security partners upang mapigilan ang epekto.
Bakit bumagsak ng mahigit 90% ang presyo ng GAIN token?
Ang biglaang pagtaas ng supply — 5B na hindi awtorisadong mint — at agarang pagbebenta ng bagong minted na GAIN sa PancakeSwap liquidity pools ang nagdulot ng pagbagsak ng market depth at nag-trigger ng mahigit 90% pagbaba ng presyo. Ang mabilis na selling pressure at pagtanggal ng opisyal na liquidity ay nagpalala sa pagbaba ng presyo.
Anong on-chain evidence ang sumusuporta sa timeline?
Ipinapakita ng chain activity na ang 0xF3…8Db2 ay nag-mint ng 5B GAIN, pagkatapos ay nagbenta ng 147.5M GAIN sa PancakeSwap, na tumanggap ng hindi bababa sa 2,955 BNB. Ang mga pondo ay kalaunang na-bridge gamit ang deBridge. Ang mga transaksyong ito ay makikita sa public chain data at binanggit ng Griffin AI sa kanilang incident updates.
Paano tumutugon ang Griffin AI sa exploit?
Tinanggal ng Griffin AI ang opisyal na liquidity sa BNB Chain at hayagang nagbabala sa mga user na huwag makipag-ugnayan sa mga pool na maaaring nilikha ng attacker. Hiniling ng team sa mga centralized exchange na suspindihin ang GAIN (BSC) trading, deposits, at withdrawals habang nagpapatuloy ang security coordination at imbestigasyon.
Anong mga agarang security actions ang inirerekomenda?
- Huwag mag-trade o magbigay ng liquidity para sa GAIN sa BSC hanggang may opisyal na update.
- Subaybayan ang mga opisyal na komunikasyon ng Griffin AI at on-chain explorer data para sa galaw ng wallet.
- Dapat i-freeze ng mga exchange at custodians ang mga apektadong market at subaybayan ang mga na-bridge na pondo.
Mga Madalas Itanong
Paano ko malalaman kung ligtas ang aking mga token pagkatapos ng exploit?
Suriin kung may hawak kang GAIN sa BNB Chain at iwasan ang anumang BSC pools na tumutukoy sa GAIN. I-verify ang mga balanse gamit ang on-chain explorers at sundan ang mga opisyal na update ng Griffin AI para sa mga abiso tungkol sa wallet o contract.
Ano ang dapat gawin ng mga exchange upang limitahan ang pinsala?
Dapat suspindihin ng mga exchange ang GAIN (BSC) trading, deposits, at withdrawals, i-freeze ang mga kahina-hinalang wallet kung maaari, at makipag-ugnayan sa Griffin AI at mga blockchain security firms upang subaybayan ang mga na-bridge na pondo.
Mahahalagang Punto
- Root cause: Pinalitan ng pekeng LayerZero peer ang opisyal na Ethereum endpoint, na nagbigay-daan sa hindi awtorisadong minting.
- Impact: 5B GAIN ang na-mint, 147.5M ang naibenta para sa ~2,955 BNB, mahigit 90% pagbagsak ng presyo sa BSC.
- Action: Iwasan ang BSC GAIN pools, sundan ang mga opisyal na update ng Griffin AI, at hintayin ang mga containment measures ng exchange.
Konklusyon
Ang Griffin AI exploit ay naglantad ng isang kahinaan sa LayerZero integration na nagbigay-daan sa mass minting at mabilisang pagbebenta ng GAIN sa BNB Chain. Tinanggal ng Griffin AI ang BSC liquidity at humiling ng suspensyon sa mga exchange habang iniimbestigahan ng mga security partners. Dapat iwasan ng mga token holder ang BSC interactions at subaybayan ang mga opisyal na update habang nagpapatuloy ang remediation at tracing.
