文章转载来源： Foresight News
作者：Eric，Foresight News
币安 Alpha 于北京时间昨日晚间向积分大于 210 分用户推出了 Web3 AI 项目 GriffinAI 代币 GAIN 的空投。然而就在空投结束的 12 小时后，GriffinAI 就遭到了黑客的攻击，其代币 GAIN 被恶意增发了 50 亿枚，这也导致 GAIN 的价格在 1 个小时时间里内从最高约 0.163 美元跌至约 0.003 美元，几乎归零。截至撰文时，GAIN 的价格已反弹至 0.026 美元附近。
从上午 9:30 左右，黑客开始将增发的 GAIN 交易为 BNB 后跨链交易为以太坊，并开始向 Tornado Cash 转移赃款。在经过一番调查后，GriffinAI 创始人 Oliver Feldmeier 发推表示，黑客通过引入未经授权的 LayerZero Peer 发起攻击，并部署了假冒的以太坊合约（代币 TTTTT，地址 0x7a8caf），并将其添加为 GAIN 在以太坊端的 LayerZero Peer，从而绕过官方合约，随后黑客将以太坊上的假代币通过 LayerZero 跨链实现了在 BNB Chain 上增发 GAIN 代币的目的。
截至发文前，GriffinAI 已经移除了官方在 BNB Chain 上添加的流动性并要求上线 GAIN 的交易暂停 BNB Chain 上 GAIN 的充值、交易与提款。
本次遭到攻击的 GriffinAI 是为数不多欧洲 Web3 项目的「代表作」之一。
GriffinAI 成立于瑞士，创始人 Oliver Feldmeier 曾是 SMART VALOR 的联合创始人，SMART VALOR 于 2019 年就在瑞士和列支敦士登推出首个完全受监管的数字资产交易所，并成为首家在纳斯达克北欧市场上市的欧洲数字资产交易所。GriffinAI 首席 BD 官 Colin Fitzpatrick 曾任甲骨文多云生态负责人，区块链工程师 Roman 曾于币安和 Trust Wallet 任职。
GriffinAI 旨在建立一个技术框架，使得大语言模型和 AI Agent 可以更方便得被集成到链上，通过提供对中心化和去中心化 AI 服务的便捷访问，简化了 AI Agent 的开发、部署和货币化流程。GriffinAI 搭建的架构包含三个核心组件：去中心化 AI 网络、身份管理和声誉系统、AI Agent 框架。
GriffinAI 目前已推出了大量 AI 相关产品，包括了开源 AI Agent LLaMA Agent、AI 图像生成器、DeFi AI Agnet TEA 以及协助用户对新上线代币进行研究的 AI Agent Alpha Hunter 等。
此前，Web3 社交平台和基础设施提供商 UXLINK 团队多签钱包出现私钥泄露问题导致代币被大量增发，只能发行新的代币来替换旧的代币合约。显然，在 DeFi 协议合约代码越来越成熟的今天，黑客开始将目标瞄准了代币发行的权限，前有 UXLINK 项目多签钱包被攻破，今有设法让 BNB Chain 上 LayerZero peer 信任以太坊上假代币的正当性来跨链增发代币。
如果说 DeFi 资金池被盗还有逐渐恢复的机会，那项目代币增发或代币发行权限易主对项目的伤害几乎是永久性的。这个月发生的两起恶性事件也为项目方敲响了警钟：在关注项目合约安全性的同时，也要关注团队控制权的安全性和代币合约安全性，尤其对待支持跨链的代币，合约逻辑的设计要慎之又慎。
来源：Foresight News
发布人：暖色
声明：该文观点仅代表作者本人，不代表火讯财经立场。火讯财经系信息发布平台，仅提供信息存储空间服务。
如文章涉及侵权， 请及时致函告之，本站将第⼀时间删除⽂章。邮箱：840034348@qq.com
文章总数
浏览数
新火科技全新战略发展规划重磅揭晓，致力于构建亚洲最大的私行级数字资产管家，成为加密行业“高盛”，港股旗舰的加密概念股。
商务合作：840034348@qq.com
媒体合作：840034348@qq.com
投稿合作：840034348@qq.com
微信公众号
iPhone & Android
