Phân tích khủng hoảng lỗ hổng Token GAIN AI Griffin

Sự bùng phát sự kiện và tác động đến thị trường

Vào ngày 24 tháng 9 năm 2025, $GAIN đã được ra mắt trên các nền tảng như Binance Alpha và KuCoin. Chỉ trong vài giờ, các hacker đã khai thác bất hợp pháp 5 tỷ Token thông qua một lỗ hổng LayerZero, khiến tổng nguồn cung tăng từ 1 tỷ lên 5,3 tỷ, và giá giảm hơn 95%, đạt mức thấp nhất là $0.004185. Các nhà đầu tư mới đã chịu tổn thất nặng nề, và cộng đồng đã tức giận yêu cầu bồi thường và điều tra.

Phương thức tấn công và lỗ hổng kỹ thuật

Các bản ghi trên chuỗi cho thấy vào ngày 25 tháng 9 lúc 7:04 AM (UTC+8), một địa chỉ ẩn danh đã triển khai một hợp đồng Ethereum giả (0x7a8caf), sử dụng một cài đặt peer LayerZero không được ủy quyền để xâm phạm hàng phòng thủ và vượt qua thiết kế không đúc $GAIN. Cuộc kiểm toán của Hacken ban đầu xác nhận tính bảo mật của hợp đồng, nhưng sự cố này đã phơi bày rủi ro của bên thứ ba trong các giao thức cross-chain, dẫn đến việc bán tháo trên thị trường.

Các biện pháp khẩn cấp của đội ngũ phối hợp với sàn giao dịch.

Griffin AI đã ngay lập tức thu hồi quỹ thanh khoản chính thức, yêu cầu Gate, MEXC, HTX và những nơi khác đình chỉ giao dịch, gửi tiền và rút tiền, đồng thời cảnh báo tránh các LP đáng ngờ. Binance đang hỗ trợ phân tích sau và kế hoạch bồi thường, mặc dù họ đang ngăn chặn các cuộc tấn công thứ cấp, nhưng họ vẫn chưa công bố kế hoạch phục hồi, và sự tự tin của nhà đầu tư vẫn ở mức thấp.

Vai trò của Token và tranh chấp về an ninh

$GAIN ban đầu được định vị như một dịch vụ DeFi AI thanh toán, mở khóa các tính năng và tài sản thế chấp cho việc staking, thuộc về lõi của hệ sinh thái Griffin AI. Lỗ hổng này đi ngược lại với logic kiểm toán, làm tăng thêm nghi ngờ từ bên ngoài về độ tin cậy của dự án, nhấn mạnh rằng ngay cả an ninh nội bộ cũng không thể chịu đựng được những điểm yếu của giao thức bên ngoài, cần thiết phải có sự bảo vệ đa lớp được nâng cao.

Những Thách Thức Tương Lai và Cảnh Báo Ngành

Sau sự cố, $GAIN đã thấy một sự phục hồi nhẹ, nhưng vẫn còn xa giá khởi điểm, và cộng đồng đang suy đoán về rủi ro can thiệp của cơ quan quản lý. DeFi cần chú ý đến an ninh chuỗi chéo, và các nhà đầu tư nên đánh giá cẩn thận sự phụ thuộc vào bên thứ ba. Trường hợp này là một lời nhắc nhở rằng việc kiểm toán không phải là hoàn hảo và cần theo dõi liên tục các động lực của hệ sinh thái.