鄧通，金色財經(jīng)

2025年9月25日，GriffinAI團隊發(fā)布公告稱，BNB鏈上的GAINTokens遭遇重大安全事件。遭攻擊后，GAIN價格斷崖式下跌，截至發(fā)稿報0.02693美元，24小時跌幅86.9%。

據(jù)PeckShieldAlert監(jiān)測，GriffinAI攻擊者將700枚ETH存入TornadoCash，價值約286萬美元。

GriffinAI發(fā)布公告：

已正式要求所有交易所暫停$GAIN(BSC)Tokens的交易、存款和提現(xiàn)功能。該措施旨在防止攻擊者進(jìn)行交易，保護社區(qū)資產(chǎn)安全。

幣安發(fā)布官方公告：

由于GriffinAI（GAIN）TokensTVL及價格波動較大，為保護用戶權(quán)益，BinanceAlpha已于9月25日8:00（UTC+8）取消其4倍Alpha交易量加成。

據(jù)鏈上分析師Ai姨(@ai9684xtpa)監(jiān)測，某交易員以均價0.00625美元買入了2.02萬美元的GAIN，一小時浮盈10.7萬美元了，回報率530%，暫時還沒有賣出動作。二、被盜原因分析

GoPlus中文社區(qū)官方在社交媒體上發(fā)文表示，GAIN異常鑄幣情況可能是因為未經(jīng)授權(quán)的LayerZeroPeer初始化和惡意利用，和前段時間發(fā)生的Yala攻擊事件類似。

攻擊者（可能是內(nèi)鬼或通過社工項目方成員）在ETH上初始化了一個額外的LayerZeroPeer，并鑄造TTTTT，利用配置錯誤的Peer，繞過跨鏈驗證，并在BSC上鑄造了50億枚GAIN。三、GriffinAI是什么項目

GriffinAI項目由OliverFeldmeier于2024年5月在瑞士成立。

GriffinAI是一個去中心化協(xié)議，致力于建立一個去中心化的平臺，促進(jìn)人工智能代理和個人之間的有效協(xié)作，在安全、無需許可的框架內(nèi)創(chuàng)造價值。GriffinAI項目的第一個AIAgent原型的開發(fā)于2024年夏天開始，專注于DeFi投資體驗，團隊已開始開發(fā)研究分析師、交易執(zhí)行經(jīng)理和風(fēng)險經(jīng)理三個不同的AI代理。2024年10月以ELANN.AI品牌推出的研究分析師代理原型可以匯總和評估新聞。2025年1月，團隊利用多語言自然語言處理技術(shù)，面向韓國市場發(fā)布了Elann.AI的第一個本地化版本，并與韓國第二大交易所Bithumb建立了合作伙伴關(guān)系。

GriffinAI的原生Tokens為GAIN。四、GAIN被盜事件影響1.GAIN暴跌90%以上

昨天，GAIN才剛剛上線了幣安、火幣、Gate等交易所，今天即遭受黑客攻擊。在市場仍對其保持觀望態(tài)度的時候，50億枚*非*法鑄造的GAINTokens被大量拋售，直接引發(fā)市場恐慌性拋售潮。GAINTokens價格一度縮水90%以上，嚴(yán)重影響了其后續(xù)價格支撐。2.用戶、合作方信心幾近歸零

攻擊者能夠通過“未經(jīng)授權(quán)的LayerZero對等節(jié)點設(shè)置”和“偽造Ethereum合約”輕易突破防御，說明該項目在安全審計等方面有嚴(yán)重問題。在官方推文下不乏有猜測“項目方存在內(nèi)鬼”等流言，用戶對其技術(shù)能力和項目誠信度存在質(zhì)疑。并且目前，幣安已經(jīng)取消了GAIN的4倍Alpha交易量加成，各大交易所也應(yīng)要求停止GAIN的交易等，若后續(xù)團隊無法給出滿意的答復(fù)，用戶、合作方對項目的信心將幾近歸零。3.重新審視跨鏈協(xié)議的安全性

9月14日，Yala協(xié)議遭到黑客攻擊，穩(wěn)定幣YU脫錨。短短十天后，GAIN再次被盜。這兩起黑客攻擊事件都是通過操縱跨鏈協(xié)議設(shè)置來實現(xiàn)的。

在Yala攻擊中，黑客利用授權(quán)跨鏈橋部署期間的臨時部署密鑰，設(shè)置了未經(jīng)授權(quán)的跨鏈橋，在Polygon鏈上鑄造了1.2億枚YUTokens，并橋接至Ethereum和Solana上出售，換取770萬枚USDC，導(dǎo)致YUTokens一度脫錨。9月17日，Yala公布了解決方案：將于9月23日銷毀*非*法鑄造的YUTokens，恢復(fù)1:1USDC兌換比例。同時將為因脫錨而遭受清算損失的用戶提供補償，并已與執(zhí)法部門合作追蹤黑客。

在GAIN被盜事件中，攻擊者引入了未經(jīng)授權(quán)的LayerZero對等節(jié)點設(shè)置，部署了一個偽造的Ethereum合約，并將其添加為GAINEthereum端點的LayerZero對等節(jié)點，利用這個偽造的對等節(jié)點，在BNB鏈上鑄造了50億GAIN并進(jìn)行拋售，使得GAIN價格斷崖式下跌。

兩起黑客攻擊事件的相繼發(fā)生會讓部分用戶和項目方對跨鏈協(xié)議的選擇更加謹(jǐn)慎，甚至讓用戶重新審視LayerZero等跨鏈協(xié)議的安全性。總結(jié)

GAINTokens一經(jīng)上線即遭攻擊暴跌90%以上，短期內(nèi)很難恢復(fù)其價格走勢。項目方能否拿出讓投資者滿意的賠償方案、快速進(jìn)行技術(shù)整改等都會影響該項目在后續(xù)的推進(jìn)情況。若無法很好解決本次危機，且再有不利項目發(fā)展的負(fù)面信息，則GAIN存在被投資者徹底拋棄的風(fēng)險。