
幣安 Alpha 新星 GriffinAI 上線半日即遭“黑天鵝”,代幣 GAIN 因惡意增發價格幾近歸零,項目陷入“跑路”疑雲,社區譁然。
9月24日晚,備受矚目的Web3 AI項目GriffinAI在幣安Alpha完成首秀,其代幣GAIN上線初期表現不俗,最高觸及0.2764美元,隨後穩定在0.16美元附近。然而好景不長,上線僅12小時後,項目遭遇嚴重安全事件:有攻擊者通過配置漏洞,惡意增發50億枚GAIN並集中拋售,導致幣價在1小時內暴跌超97%,最低跌至0.004185美元。截至發稿時,GAIN價格仍在0.0195美元低位徘徊。
戲劇性的是,在幣價崩盤過程中,有地址在近乎最低點大舉抄底。據監測,0x951開頭地址以均價0.00625美元買入2.02萬美元GAIN,一小時內浮盈高達10.7萬美元。與此同時,不少社區投資者也嘗試抄底,推動幣價出現小幅反彈。但加密KOL“Marktowin”在幣安廣場發出警告,稱項目方已棄盤,抄底將面臨更大風險,並預測其“生命週期不足24小時”。
GriffinAI官方在事件發生4小時後發布聲明,解釋稱攻擊者通過設置未經授權的LayerZero對等點,繞過跨鏈驗證機制,在BNB鏈上惡意鑄造了巨額GAIN代幣。項目方已採取緊急措施,要求交易所暫停GAIN在BNB鏈上的交易與充提,並移除官方流動性。但公告並未提出具體的恢復或補償方案,引發社區強烈不滿。
值得注意的是,惡意增發地址在拋售1.5億枚GAIN獲利約300萬美元後,已通過deBridge將資金跨鏈轉移至多條網絡,並開始向混幣器Tornado Cash轉入ETH,使資金追回難度大增。慢霧首席信息安全官23pds指出,資金一旦進入Tornado Cash,追回將異常困難。
社區中對“黑客攻擊是否為項目方自導自演”的質疑聲不斷。有觀點認為,所謂攻擊很可能是內部人員監守自盜。安全機構GoPlus也分析指出,攻擊者可能是內鬼或通過社工手段控制項目成員。此外,投資者也將矛頭指向幣安Alpha,質疑其項目審核機制。此前,同為幣安Alpha系列的MYX項目就曾陷入“空投騙局”爭議,此次事件再度打擊了用戶對幣安Alpha的信任。
GriffinAI若想挽回社區信任,當務之急是公開透明地與交易所協作,凍結攻擊者地址、修復跨鏈漏洞,並推出如代幣1:1遷移等實質性補償方案。幣安Alpha也亟需加強項目代碼審計與團隊背景調查,避免類似風險重演。否則,GriffinAI很可能難逃“短命項目”的命運,而幣安Alpha的聲譽也將持續受損。
