Contexte de l'Exploit
Fin septembre, le point de connexion du pont BNB Chain de Griffin AI a été compromis, permettant à un attaquant de créer 5 milliards de faux jetons GAIN et de blanchir environ 3 millions de dollars via Tornado Cash. L'incident a entraîné un effondrement de 84 % de la valeur marchande de GAIN alors que la liquidité contrefaite inondait les paires de trading sur les échanges centralisés.
Relancement et Coordination avec les Échanges
Le 6 octobre, Griffin AI a annoncé un relancement coordonné du jeton GAIN sur plusieurs plateformes centralisées. HTX, MEXC et WEEX ont rouvert le trading de GAIN après un échange de jetons à parité un pour un pour les détenteurs avant l'exploit, tandis que Gate.io et KuCoin prévoient de reprendre le trading sous réserve d'une annonce finale. Le relancement a été conçu comme une"feuille blanche", sans nouvelle émission de jetons en circulation pour stabiliser les conditions du marché.
Mesures de Récupération et Fonds de Rachat
Pour restaurer la confiance des investisseurs, Griffin AI a établi un fonds de rachat de 2,5 millions de dollars, égalant les gains de l'exploitant. Les détenteurs légitimes de GAIN reçoivent une compensation complète via l'échange, tandis que les acheteurs post-incident peuvent réclamer des allocations acquises selon un calendrier d'acquisition structuré. Cette approche vise à atténuer les pertes et à réaffirmer la confiance dans la gouvernance et les pratiques de sécurité du projet.
Améliorations Futures de la Sécurité
Regardant vers l'avenir, Griffin AI prévoit de mettre en œuvre des mesures de sécurité renforcées pour le pont, incluant des schémas de signature multipartite et des audits continus. Le projet étudie également des partenariats avec des entreprises de sécurité pour offrir des primes aux chasseurs de bugs et intégrer des solutions de surveillance en temps réel, réduisant ainsi le risque d'exploits futurs.
Implications pour l'Industrie
La réponse rapide de Griffin AI souligne l'importance de protocoles robustes de gestion des incidents dans la DeFi. Le relancement démontre que des partenariats coordonnés avec les échanges et des cadres de compensation transparents peuvent efficacement réhabiliter un jeton après une importante faille de sécurité.
Commentaires (0)