GriffinAI подвергся хакерской атаке, выявив новую уязвимость в безопасности прав доступа к токенам

Автор: Eric, Foresight News

Оригинальное название: Цена токена почти обнулилась, Binance Alpha новичок GriffinAI стал жертвой хакерской атаки

Binance Alpha вчера вечером по пекинскому времени провела airdrop токена GAIN проекта Web3 AI GriffinAI для пользователей с баллами выше 210. Однако всего через 12 часов после завершения airdrop GriffinAI подвергся хакерской атаке, в результате которой токен GAIN был злонамеренно дополнительно выпущен на 5 миллиардов штук. Это привело к тому, что цена GAIN за час упала с максимума примерно 0,163 доллара до примерно 0,003 доллара, практически обнулившись. На момент написания статьи цена GAIN восстановилась до около 0,026 доллара.

С примерно 9:30 утра (UTC+8) хакер начал обменивать дополнительно выпущенные GAIN на BNB, затем совершил кроссчейн-транзакцию на Ethereum и начал переводить украденные средства в Tornado Cash. После расследования основатель GriffinAI Оливер Фельдмайер написал в Twitter, что хакер инициировал атаку, внедрив неавторизованный LayerZero Peer и развернув поддельный контракт Ethereum (токен TTTTT, адрес 0x7a8caf), добавив его в качестве LayerZero Peer для GAIN на стороне Ethereum. Таким образом, он обошёл официальный контракт, после чего хакер использовал кроссчейн LayerZero для дополнительной эмиссии токенов GAIN на BNB Chain с помощью поддельных токенов на Ethereum.

На момент публикации GriffinAI уже удалил официальную ликвидность на BNB Chain и потребовал приостановить депозиты, торговлю и вывод GAIN на BNB Chain.

GriffinAI, подвергшийся атаке, является одной из немногих «визитных карточек» европейских Web3 проектов.

GriffinAI основан в Швейцарии, основатель Оливер Фельдмайер ранее был соучредителем SMART VALOR, который в 2019 году запустил первую полностью регулируемую биржу цифровых активов в Швейцарии и Лихтенштейне, а также стал первой европейской биржей цифровых активов, вышедшей на Nasdaq Nordic. Главный BD GriffinAI Колин Фицпатрик ранее возглавлял облачную экосистему Oracle, а блокчейн-инженер Роман работал в Binance и Trust Wallet.

GriffinAI стремится создать технологическую инфраструктуру, которая позволит крупным языковым моделям и AI Agent проще интегрироваться в блокчейн, предоставляя удобный доступ к централизованным и децентрализованным AI-сервисам, упрощая разработку, развертывание и монетизацию AI Agent. Архитектура GriffinAI включает три основных компонента: децентрализованная AI-сеть, система управления идентификацией и репутацией, а также фреймворк AI Agent.

• Децентрализованная AI-сеть: GriffinAI внедряет децентрализованную сеть, состоящую из независимых AI-моделей и поставщиков услуг. Эти провайдеры предлагают размещённые LLM, AI-модели, датасеты, API и другие сервисы. Провайдерами могут быть компании, проекты, DAO или частные лица. Каждый провайдер выступает в роли оператора узла, запускающего программное обеспечение протокола GriffinAI, а пользователи могут получать доступ к этим AI-сервисам через криптографические примитивы и API.

• Система управления идентификацией и репутацией: GriffinAI внедряет децентрализованную систему регистрации идентификации и распределённую систему репутации. Система регистрации идентификации позволяет участникам сети регистрировать свои идентификаторы и публичные ключи для аутентификации и проверки сообщений. Система репутации используется для записи и оценки производительности операторов узлов (поставщиков услуг, клиентов) и AI-агентов.

• Фреймворк AI Agent: Этот фреймворк предоставляет создателям инструменты и ресурсы, необходимые для разработки и развертывания AI Agent в блокчейн-сфере. Он включает протоколы и библиотеки инструментов, необходимые для взаимодействия агентов с функциями блокчейна. Он создаёт среду, в которой AI Agent могут самостоятельно выполнять задачи и достигать целей.

GriffinAI уже выпустил множество AI-продуктов, включая open-source AI Agent LLaMA Agent, AI-генератор изображений, DeFi AI Agent TEA, а также AI Agent Alpha Hunter, помогающий пользователям исследовать новые токены.

Хакеры начинают нацеливаться на права выпуска токенов

Ранее у Web3 социальной платформы и инфраструктурного провайдера UXLINK произошла утечка приватного ключа мультисиг-кошелька, что привело к массовой дополнительной эмиссии токенов, и пришлось выпускать новый токен для замены старого контракта. Очевидно, что сегодня, когда код смарт-контрактов DeFi-протоколов становится всё более зрелым, хакеры начинают нацеливаться на права выпуска токенов: сначала был взломан мультисиг-кошелёк UXLINK, теперь же удалось заставить LayerZero peer на BNB Chain доверять легитимности поддельного токена на Ethereum для кроссчейн-эмиссии токенов.

Если кража средств из DeFi-пула ещё может быть частично восстановлена, то дополнительная эмиссия токенов или смена владельца прав на выпуск токенов наносит проекту практически непоправимый ущерб. Два серьёзных инцидента этого месяца стали тревожным сигналом для команд проектов: помимо безопасности смарт-контрактов, необходимо уделять внимание безопасности контроля команды и безопасности токен-контрактов, особенно при работе с кроссчейн-токенами — логика контрактов должна быть продумана максимально тщательно.