Griffin AIのエクスプロイトにより、偽のLayerZeroピアがBNB Chain上で50億GAINをミントし、攻撃者が1億4,750万トークンを約2,955BNBで売却したことで、価格が90%以上暴落しました。Griffin AIは流動性を削除し、調査が続く中で取引所にGAIN BSCの取引停止を要請しました。
-
攻撃者は偽のLayerZeroピアを通じて50億GAINをミントし、1億4,750万トークンを約2,955BNBで売却しました。
-
Griffin AIは公式のBNB Chain流動性を削除し、ユーザーに攻撃者が作成したプールとのやり取りを控えるよう警告しました。
-
プロジェクトは、影響の封じ込めを調整しながら、取引所にGAIN(BSC)の取引、入金、出金の停止を要請しました。
Griffin AIのエクスプロイト:GAINトークンがBNB Chainで50億ミントされ、約2,955BNBで売却 ― セキュリティアップデートを確認し、攻撃者プールを避けてください。詳細なインシデントレポートをお読みください。
BNB Chainで発生したGriffin AIエクスプロイトとは?
Griffin AIのエクスプロイトは、悪意のある偽のLayerZeroピアが公式のEthereumエンドポイントピアを置き換えたことで発生し、攻撃者がBNB Chain上で50億GAINをミントし、1億4,750万トークンを約2,955BNBで急速に売却しました。チームはBSCの流動性を削除し、取引所やセキュリティパートナーと連携しています。
攻撃者はどのようにして50億GAINトークンをミントしたのか?
オンチェーン記録によると、アドレス0xF3…8Db2が07:04(UTC+8)にnullアドレスから50億GAINをミントし、総供給量を52億9,850万に増加させました。調査員は、ミントの経路が偽のEthereumコントラクト(0x7a8caf)にあることを突き止めました。これはLayerZeroピアとして挿入され、公式ピア(0xccdbb9)を上書きし、BNB Chain上での不正なミントを可能にしました。
誰が侵害を確認し、何を述べたのか?
創設者兼CEOのOliver Feldmeierが、プロジェクトの公式ソーシャルチャンネル(X)を通じてこの出来事を確認しました。彼は、偽のLayerZeroピアが異常なミントと売却を可能にしたこと、Ethereumのデプロイメントは影響を受けていないこと、チームが取引所やセキュリティパートナーと協力して影響の封じ込めに取り組んでいることを述べました。
なぜGAINトークンの価格は90%以上暴落したのか?
突然の供給インフレーション ― 50億の不正ミント ― と新たにミントされたGAINのPancakeSwap流動性プールへの即時売却により、市場の深さが崩壊し、90%以上の価格下落が引き起こされました。急激な売り圧力と公式流動性の削除が下落を加速させました。
どのようなオンチェーン証拠がタイムラインを裏付けているか?
チェーン上のアクティビティでは、0xF3…8Db2が50億GAINをミントし、その後1億4,750万GAINをPancakeSwapで売却し、少なくとも2,955BNBを受け取ったことが示されています。資金はその後deBridgeを使ってブリッジされました。これらの取引はパブリックチェーンデータで確認でき、Griffin AIのインシデントアップデートでも引用されています。
Griffin AIはエクスプロイトにどのように対応しているか?
Griffin AIはBNB Chain上の公式流動性を削除し、ユーザーに攻撃者が作成した可能性のあるプールとのやり取りを控えるよう公に警告しました。チームは、セキュリティ調整と調査が続く中、中央集権型取引所にGAIN(BSC)の取引、入金、出金の停止を要請しています。
推奨される即時のセキュリティ対策は?
- 公式アップデートが投稿されるまで、BSC上のGAINの取引や流動性提供を行わないでください。
- 公式Griffin AIのコミュニケーションやオンチェーンエクスプローラーのデータでウォレットの動きを監視してください。
- 取引所やカストディアンは、影響を受けたマーケットを凍結し、ブリッジされた資金を追跡してください。
よくある質問
エクスプロイト後、自分のトークンが安全かどうかを確認するには?
BNB Chain上でGAINを保有しているか確認し、GAINを参照するBSCプールには近づかないでください。オンチェーンエクスプローラーで残高を確認し、Griffin AIの公式アップデートでウォレットやコントラクトの注意喚起をフォローしてください。
被害を最小限に抑えるために取引所は何をすべきか?
取引所はGAIN(BSC)の取引、入金、出金を停止し、可能であれば不審なウォレットを凍結し、Griffin AIやブロックチェーンセキュリティ企業と連携してブリッジされた資金を追跡してください。
主なポイント
- 根本原因:偽のLayerZeroピアが公式Ethereumエンドポイントを置き換え、不正なミントを可能にした。
- 影響:50億GAINがミントされ、1億4,750万が約2,955BNBで売却、BSCで90%以上の価格暴落。
- 対応:BSCのGAINプールを避け、公式Griffin AIのアップデートをフォローし、取引所の封じ込め措置を待つ。
結論
Griffin AIのエクスプロイトは、LayerZero統合の脆弱性を露呈し、BNB Chain上での大量ミントと急速な売却を可能にしました。Griffin AIはBSCの流動性を削除し、取引所に取引停止を要請しつつ、セキュリティパートナーが調査を進めています。トークン保有者はBSCでのやり取りを避け、修復と追跡が続く中で公式アップデートを監視してください。