Contextul exploatării
La sfârșitul lunii septembrie, endpoint-ul podului BNB Chain al Griffin AI a fost compromis, permițând unui atacator să emită 5 miliarde de tokenuri contrafăcute GAIN și să spele aproximativ 3 milioane de dolari prin Tornado Cash. Incidentul a declanșat o prăbușire de 84% a valorii de piață a GAIN, pe măsură ce lichiditatea contrafăcută a inundat perechile de tranzacționare de pe bursele centralizate.
Relansare și coordonare cu bursele
Pe 6 octombrie, Griffin AI a anunțat o relansare coordonată a tokenului GAIN pe mai multe platforme centralizate. HTX, MEXC și WEEX au redeschis tranzacționarea GAIN după un swap token unu-la-unu pentru deținătorii de dinaintea exploatării, în timp ce Gate.io și KuCoin urmează să reia tranzacționarea în așteptarea unui anunț final. Relansarea a fost concepută ca o „pagină curată”, fără introducerea unui nou volum de tokenuri în circulație pentru a stabiliza condițiile pieței.
Măsuri de recuperare și fond de răscumpărare
Pentru a restabili încrederea investitorilor, Griffin AI a înființat un fond de răscumpărare de 2,5 milioane de dolari, egal cu câștigurile exploatatorului. Deținătorii legitimi de GAIN primesc compensare integrală prin swap, în timp ce cumpărătorii post-incident pot revendica alocări vestate conform unui program structurat de vesting. Această abordare urmărește să atenueze pierderile și să reafirme încrederea în guvernanța și practicile de securitate ale proiectului.
Îmbunătățiri viitoare ale securității
Privind înainte, Griffin AI intenționează să implementeze măsuri sporite de securitate pentru poduri, inclusiv scheme de semnături multiparte și audituri continue. Proiectul explorează, de asemenea, parteneriate cu firme de securitate pentru a oferi recompense pentru bug-uri și a integra soluții de monitorizare în timp real, reducând riscul unor exploatări viitoare.
Implicații pentru industrie
Răspunsul rapid al Griffin AI subliniază importanța unor protocoale robuste de gestionare a incidentelor în DeFi. Relansarea demonstrează că parteneriatele coordonate cu bursele și cadrele transparente de compensare pot reabilita eficient un token după o breșă majoră de securitate.
Comentarii (0)