코인의 최신 알파 그리핀 AI는 한 시간 만에 거의 제로에 가까웠습니다. 무슨 일이 있었나요?

뎅 통, 골든 파이낸스

지난 9월 25일, 그리핀AI 팀은 BNB 체인에 있는 GAIN 토큰이 중대한 보안 사고를 당했다고 발표했습니다. 공격 이후 GAIN 가격은 24시간 동안 86.9% 하락한 0.02693달러로 절벽 아래로 떨어졌습니다.

이미지 src="https://img.jinse.cn/7402513_watermarknone.png" title="7402513" alt="XxUdwjymwW4C6JVjEPI8QU8QHfLSXShUYeDVS99Z.jpeg">

이 문서에서는 GAIN 토큰에 대한 공격을 검토하고, 도난의 원인을 분석하며, GAIN 도난의 의미에 대해 논의합니다.

GAIN 토큰 공격에 대한 리뷰

그리핀AI 팀은 GAIN 토큰 공격에 대한 리뷰 기사를 게시했습니다:

몇 시간 전, GAIN(BNB 체인)은 비정상적인 발행 및 판매로 인해 가격이 급락했습니다.

조사 결과 원인을 확인했습니다.

- 승인되지 않은 LayerZero 피어 노드 설정이 도입되었습니다.

- 공격자가 위조된 이더리움 컨트랙트(0x7a8caf의 $TTTT)를 배포했습니다.

- 그런 다음 이를 GAIN 이더넷 엔드포인트의 LayerZero 피어 노드로 추가했습니다(0xccdbb9에 있는 공식 ETH 토큰 대신).

- 이 가짜 피어 노드를 사용하여 50억 개의 GAIN을 BNB 체인에 발행하고 체인에 덤핑하기 시작했습니다.

공격자는 가짜 이더리움 컨트랙트를 배포하고 레이어제로 피어 설정을 조작한 후 덤핑하여 BNB 체인에서 50억 개의 GAIN 토큰을 불법적으로 발행하여 코인 가격을 급락시켰습니다. 현재 공격자의 지갑 주소가 확인되었으며(0xf3d173.... .58db2)가 확인되었으며, 여전히 많은 수의 과다 발행된 토큰을 보유하고 있습니다. 그리핀AI 팀은 추가 조사를 진행 중입니다.

그리핀AI의 소셜 미디어 공식 게시물에 따르면:

팀은 현재 GAIN 토큰의 개발 문제를 조사 중이며 추가 정보가 입수되는 대로 자세한 발표를 할 예정입니다. 정보가 입수되는 대로 자세한 공지를 할 예정입니다.

몇 시간 후, 그리핀AI가 다시 게시했습니다:

사용자 보호를 위해 BNB 체인에서 GAIN의 공식 유동성 풀이 제거되었으며, 다음과 같은 알림을 보냈습니다. 공격자가 생성한 유동성 풀은 공식적인 것이 아니며 위험하므로 상호 작용하지 마시기 바랍니다. 이더리움의 GAIN은 영향을 받지 않으며 추가 업데이트가 발표될 예정입니다.

펙쉴드얼럿의 모니터링에 따르면, 그리핀AI 공격자들은 약 286만 달러 상당의 700 ETH를 토네이도 캐시에 입금했습니다.

이미지 src="https://img.jinse.cn/7402538_watermarknone.png" title="7402538" alt="x3mTX2pgSUwWBUYNOHgGkOj8c1Zxfqt4G8chELF4.jpeg">

그리핀 AI는 다음과 같이 발표했습니다."

모든 거래소에 $GAIN(BSC) 토큰의 거래, 입금, 출금 기능을 중단할 것을 공식적으로 요청했습니다. 이 조치는 공격자의 거래를 방지하고 커뮤니티 자산의 보안을 보호하기 위한 조치입니다.

코인에서 공식 발표를 발표했습니다:

그리핀AI(GAIN) 토큰의 TVL과 가격 변동이 크고, 사용자의 권익을 보호하기 위해 바이낸스는 다음과 같이 결정했습니다. 알파는 9월 25일 8시(UTC+8)에 4배 알파 볼륨 인상을 취소했습니다.

체인 분석가 이모(@ai9684xtpa) 모니터링에 따르면, 평균 가격 0.00625달러에 거래자가 20,200 GAIN, 시간당 변동 이익 107,000달러, 수익률 530%를 매수했으며, 당분간 매도 움직임은 없을 것으로 예상됩니다.

둘, 도난 원인 분석

GoPlus 중국 커뮤니티 관계자는 소셜 미디어 게시물을 통해 GAIN 비정상 발행 상황은 무단 레이어제로 피어 초기화 및 악의적 사용으로 인한 것일 수 있으며, 얼마 전 발생한 얄라 공격도 이와 유사하다고 말했습니다.

공격자(아마도 내부자 또는 소셜워커 프로젝트 측 구성원을 통해)는 이더리움에 추가로 LayerZero Peer를 초기화하고, 잘못 구성된 Peer를 악용하여 크로스체인 검증을 우회하여 50억 GAIN을 BSC에서 발행했습니다.

셋, GriffinAI란 무엇인가요? 프로젝트

그리핀AI 프로젝트는 2024년 5월 스위스에서 올리버 펠드마이어에 의해 설립되었습니다.

그리핀AI는 안전하고 허가 없는 프레임워크에서 가치를 창출하기 위해 AI 에이전트와 개인 간의 효과적인 협업을 촉진하는 탈중앙화 플랫폼 구축에 전념하는 탈중앙화 프로토콜입니다.2024년 여름에 디파이 투자 경험에 초점을 맞춘 그리핀AI 프로젝트의 첫 번째 AI 에이전트 프로토타입 개발이 시작되었으며, 팀은 다음과 같이 진행했습니다. 리서치 애널리스트, 거래 실행 관리자, 리스크 관리자를 위한 세 가지 AI 에이전트 개발을 시작했습니다. 2024년 10월 엘란.AI라는 브랜드로 출시된 리서치 애널리스트 에이전트 프로토타입은 뉴스를 집계하고 평가합니다. 2025년 1월에는 다국어 자연어 처리를 사용하여 한국 시장을 위한 최초의 현지화 버전을 출시하고 한국 2위 거래소인 빗썸과 파트너십을 구축했습니다. 한국 시장을 위한 AI, 그리고 국내 2위 거래소 빗썸과 파트너십을 맺었습니다.

그리핀AI의 네이티브 토큰은 GAIN입니다.

4. GAIN 도난 사건의 영향

1. GAIN 90% 이상 급락

어제는 코인앙, 파이어코인, 게이트 등의 거래소에서 GAIN이 출시된 지 얼마 되지 않았는데 오늘 해킹을 당했습니다. 시장이 여전히 관망세를 유지하고 있는 가운데, 불법으로 발행된 50억 개의 GAIN 토큰이 대량으로 매도되어 시장에 패닉 매도 물결을 직접 촉발시켰고, GAIN 토큰 가격은 한 때 90% 이상 하락하여 이후 가격 지지에 심각한 영향을 미쳤습니다.

2. 사용자 및 파트너의 신뢰도가 거의 제로에 가깝습니다

공격자들이 "승인되지 않은 레이어제로 피어 노드 설정"과 "위조된 이더 컨트랙트"를 통해 쉽게 방어를 뚫을 수 있었다는 사실은 프로젝트가 다음과 같은 측면에서 심각한 문제를 가지고 있음을 나타냅니다. 보안 감사 및 기타 심각한 우려가 있는 영역입니다. 공식 트윗을 통해 프로젝트에 첩자가 있다는 소문이 퍼졌고, 사용자들은 프로젝트의 기술적 능력과 무결성에 의문을 제기했습니다. 그리고 현재 코인세이프는 GAIN의 4배 알파 거래량 증가를 취소했고, 주요 거래소는 GAIN 거래 중단을 요청하는 등 후속 팀이 만족할 만한 답변을 내놓지 못한다면 프로젝트에 대한 사용자와 파트너의 신뢰는 거의 제로에 가까워질 것입니다.

3. 크로스체인 프로토콜의 보안에 대한 재검토

9월 14일, 얄라 프로토콜이 해킹을 당했고 스테이블코인 YU의 앵커링이 해제되었습니다. 그로부터 열흘 뒤, GAIN이 다시 도난당했습니다. 두 해킹 모두 크로스체인 프로토콜 설정을 조작하는 방식으로 이루어졌습니다.

얄라 공격에서 해커들은 승인된 크로스 체인 브리지를 배포하는 동안 임시 배포 키를 사용하여 승인되지 않은 크로스 체인 브리지를 설정하고, 폴리곤 체인에서 1억 2천만 개의 YU 토큰을 발행한 후 이더와 솔라나에 브리지하여 770만 USDC에 판매하여 YU 토큰이 한시적으로 앵커링 해제되었습니다.

9월 17일에얄라는 솔루션을 발표했습니다. 9월 17일, 얄라는 9월 23일에 불법적으로 발행된 YU 토큰을 폐기하고 1:1 USDC 교환 비율을 복원하겠다는 해결책을 발표했습니다. 또한 디앵커링으로 인해 청산 손실을 입은 사용자들에게 보상할 예정이며, 해커를 추적하기 위해 사법 당국과 협력하고 있습니다.

가인 도난 사건에서 공격자는 승인되지 않은 레이어제로 피어 노드 설정을 도입하고 위조된 이더리움 컨트랙트를 배포하여 GAIN 이더리움 엔드포인트의 레이어제로 피어 노드로 추가했으며, 이 위조된 피어 노드를 사용하여 BNB 체인에서 50억 GAIN을 발행 및 판매함으로써 GAIN 가격을 절벽 아래로 떨어뜨렸습니다.

두 차례의 해커 공격이 연이어 발생하면서 일부 사용자와 프로젝트 당사자들은 크로스체인 프로토콜 선택에 더욱 신중을 기하게 될 것이며, 심지어 레이어제로와 같은 크로스체인 프로토콜의 안전성을 재검토하게 될 것입니다.

요약

GAIN 토큰은 출시 이후 90% 이상 급락했으며, 단기간에 가격 추세를 회복하기는 어려울 것입니다. 프로젝트 측이 투자자를 만족시킬 수 있는 보상 방안을 마련하고 기술적인 수정을 신속하게 진행할 수 있는지 여부가 후속 프로젝트 진행에 영향을 미칠 것입니다. 위기가 잘 해결되지 않고 프로젝트 개발에 대한 부정적인 정보가 더 많아지면 투자자들로부터 GAIN이 완전히 버림받을 위험이 있습니다.