GriffinAI a été victime d'une attaque de hacker, révélant une nouvelle faille de sécurité dans les autorisations des tokens.
Auteur：Eric, Foresight News
Titre original : Le prix du token chute presque à zéro, la nouvelle star de Binance Alpha, GriffinAI, victime d'un hacker
Hier soir, heure GMT+8, Binance Alpha a lancé un airdrop du token GAIN du projet Web3 AI GriffinAI pour les utilisateurs ayant un score supérieur à 210 points. Cependant, seulement 12 heures après la fin de l'airdrop, GriffinAI a été attaqué par un hacker, qui a émis frauduleusement 5 milliards de tokens GAIN. Cela a entraîné une chute du prix du GAIN, passant d'environ 0,163 dollar à environ 0,003 dollar en une heure, soit quasiment à zéro. Au moment de la rédaction, le prix du GAIN avait rebondi à environ 0,026 dollar.
À partir de 9h30 du matin (UTC+8), le hacker a commencé à échanger les GAIN nouvellement émis contre du BNB, puis à effectuer des transactions cross-chain vers Ethereum, et a commencé à transférer les fonds volés vers Tornado Cash. Après enquête, le fondateur de GriffinAI, Oliver Feldmeier, a publié sur Twitter que le hacker avait lancé l'attaque en introduisant un LayerZero Peer non autorisé, en déployant un faux contrat Ethereum (token TTTTT, adresse 0x7a8caf), et en l'ajoutant comme LayerZero Peer du GAIN sur Ethereum, contournant ainsi le contrat officiel. Ensuite, le hacker a utilisé LayerZero pour effectuer un cross-chain avec le faux token sur Ethereum, ce qui lui a permis d'émettre des GAIN supplémentaires sur BNB Chain.
Avant la publication de cet article, GriffinAI avait déjà retiré la liquidité ajoutée officiellement sur BNB Chain et demandé la suspension des dépôts, transactions et retraits de GAIN sur BNB Chain.
GriffinAI, victime de cette attaque, est l'une des rares « œuvres représentatives » européennes dans le domaine des projets Web3.
GriffinAI a été fondée en Suisse, son fondateur Oliver Feldmeier était également cofondateur de SMART VALOR, qui a lancé en 2019 la première plateforme d'échange d'actifs numériques entièrement régulée en Suisse et au Liechtenstein, devenant la première bourse d'actifs numériques européenne cotée sur le Nasdaq Nordic. Le Chief BD Officer de GriffinAI, Colin Fitzpatrick, a été responsable de l'écosystème multi-cloud chez Oracle, et l'ingénieur blockchain Roman a travaillé chez Binance et Trust Wallet.
GriffinAI vise à établir un cadre technologique permettant une intégration plus facile des grands modèles de langage et des AI Agents sur la blockchain, en offrant un accès pratique aux services AI centralisés et décentralisés, simplifiant ainsi le développement, le déploiement et la monétisation des AI Agents. L'architecture de GriffinAI comprend trois composants principaux : un réseau AI décentralisé, un système de gestion d'identité et de réputation, et un cadre pour AI Agent.
-
Réseau AI décentralisé : GriffinAI introduit un réseau décentralisé composé de fournisseurs indépendants de modèles et services AI. Ces fournisseurs offrent des services tels que l'hébergement de LLM, des modèles AI, des ensembles de données, des API, etc. Les fournisseurs peuvent être des entreprises, des projets, des DAO ou des individus. Chaque fournisseur agit en tant qu'opérateur de nœud, exécutant le logiciel du protocole GriffinAI, et les utilisateurs peuvent accéder à ces services AI via des primitives cryptographiques et des API.
-
Système de gestion d'identité et de réputation : GriffinAI a lancé un système d'enregistrement d'identité décentralisé ainsi qu'un système de réputation distribué. Le système d'enregistrement d'identité permet aux participants du réseau d'enregistrer leur identité et leur clé publique pour l'authentification et la vérification des messages. Le système de réputation sert à enregistrer et évaluer la performance des opérateurs de nœuds (fournisseurs de services, fournisseurs clients) et des AI Agents.
-
Cadre pour AI Agent : Ce cadre fournit aux créateurs les outils et ressources nécessaires pour développer et déployer des AI Agents dans le domaine de la blockchain. Il comprend les protocoles et bibliothèques d'outils nécessaires à l'interaction des agents avec les fonctionnalités blockchain. Il construit un environnement dans lequel les AI Agents peuvent exécuter des tâches de manière autonome et atteindre leurs objectifs.
GriffinAI a déjà lancé de nombreux produits liés à l'IA, notamment l'AI Agent open source LLaMA Agent, un générateur d'images AI, le DeFi AI Agent TEA, ainsi que l'AI Agent Alpha Hunter qui aide les utilisateurs à rechercher de nouveaux tokens listés.
Les hackers commencent à cibler les droits d'émission des tokens
Auparavant, la plateforme sociale Web3 et fournisseur d'infrastructure UXLINK a subi une fuite de clé privée de son portefeuille multi-signatures, entraînant une émission massive de tokens et obligeant à émettre un nouveau token pour remplacer l'ancien contrat. De toute évidence, alors que le code des contrats DeFi devient de plus en plus mature, les hackers commencent à cibler les droits d'émission des tokens : après l'attaque du portefeuille multi-signatures du projet UXLINK, voici maintenant une tentative de faire reconnaître la légitimité d'un faux token Ethereum par le LayerZero peer sur BNB Chain afin d'émettre des tokens cross-chain.
Si le vol de fonds dans les pools DeFi offre encore une chance de récupération progressive, la réémission de tokens ou la prise de contrôle des droits d'émission cause des dommages presque permanents au projet. Les deux incidents graves survenus ce mois-ci servent d'avertissement aux équipes de projet : il faut non seulement se concentrer sur la sécurité des contrats du projet, mais aussi sur la sécurité du contrôle de l'équipe et des contrats de tokens, en particulier pour les tokens supportant le cross-chain, où la conception logique du contrat doit être traitée avec la plus grande prudence.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Selon les informations, la Banque d’Angleterre envisage de suspendre la vente d’obligations à long terme, le “plus agressif” des acteurs du resserrement monétaire mondial freine dans la tempête obligataire.
Vendre une fois, perdre la moitié ; la Banque d’Angleterre a freiné sur la réduction quantitative.
La hausse des taux d'intérêt de la Fed jeudi fait presque l'unanimité, pourquoi Standard Chartered refuse-t-elle de "capituler" ?
Standard Chartered estime que les pressions inflationnistes de base pourraient être surestimées et que relever les taux reste un « mauvais choix de politique » : les droits de douane augmentent l’indice PCE d’environ 0,7 point de pourcentage, mais leur impact devrait s’atténuer ; l’indice CPI ultra sous-jacent est déjà revenu dans une fourchette normale et la pression côté consommation est limitée. En juillet, seuls trois membres votants soutiennent une hausse des taux et les données actuelles sont insuffisantes pour que davantage de membres changent d’avis. Une approche plus raisonnable serait d’attendre que l’effet des droits de douane et la révision des données s’estompent avant d’évaluer la tendance de l’inflation.
Au moment où le rendement des obligations américaines à 10 ans dépasse 5 %, le rendement des obligations japonaises est également passé sous la barre des 3 %, la pression sur les marchés obligataires mondiaux s'accroît brusquement !
Les marchés obligataires mondiaux tirent la sonnette d'alarme : le rendement des obligations américaines dépasse 5 %, atteignant un niveau record depuis 2007, tandis que les obligations japonaises atteignent leur plus haut niveau depuis 30 ans. La flambée des prix du pétrole, une inflation persistante et d'énormes dettes exercent une triple pression qui provoque une vague de ventes massives. Les institutions avertissent : 5 % n'est pas la limite, 6 % est déjà en ligne de mire ! Avec la décision des banques centrales américaine et japonaise prévue cette semaine, une tempête d'actifs encore plus intense pourrait tout juste commencer.
Le trading par IA ralentit ! Goldman Sachs avertit que le trading momentum connaît la plus grande divergence depuis 5 ans, les capitaux passant des puces électroniques aux logiciels
Goldman Sachs avertit que la négociation liée à l’IA fait face à une épreuve structurelle : il existe une divergence record sur cinq ans entre la performance sur trois mois et celle sur douze mois du facteur momentum, tandis que l’indice IA recule de près de 45% par rapport à son sommet. Par ailleurs, les capitaux se déplacent des semi-conducteurs vers les logiciels, accélérant la différenciation du facteur momentum. Selon Goldman Sachs, si cette vague de rotation se poursuit, la corrélation à long terme entre l’IA et le momentum pourrait progressivement se relâcher.
Prix des cryptos
Plus
