Griffin AI saldırısı, sahte bir LayerZero node’u üzerinden BNB Chain’de 5 milyar GAIN token basılmasına izin verdi ve saldırganın 147,5M token’ı yaklaşık 2.955 BNB karşılığında piyasaya sürmesi sonrası %90’dan fazla fiyat çöküşü yaşandı; Griffin AI likiditeyi çekti ve soruşturma devam ederken borsalardan GAIN (BSC) işlemlerinin durdurulmasını talep etti.
-
Saldırgan, sahte LayerZero node’u kullanarak 5.000.000.000 GAIN token basıp 147,5M token’ı yaklaşık 2.955 BNB karşılığında piyasaya sürdü.
-
Griffin AI resmi BNB Chain likiditesini çekti ve kullanıcıları saldırgan tarafından oluşturulan havuzlarla işlem yapmamaları konusunda uyardı.
-
Proje, etkileri sınırlamak için borsalarla iletişime geçip GAIN (BSC) alım-satım, para yatırma ve çekme işlemlerinin askıya alınmasını sağladı.
Griffin AI saldırısı: BNB Chain’de 5 milyar GAIN basıldı ve yaklaşık 2.955 BNB karşılığında piyasa sürüldü — güvenlik güncellemelerini takip edin ve saldırgan havuzlarından uzak durun. Olayın detaylı raporunu okuyun.
BNB Chain’de Griffin AI saldırısında neler oldu?
Griffin AI saldırısı, resmi Ethereum node’u yerine sahte bir LayerZero node’unun devreye girmesiyle gerçekleşti. Bu durum saldırgana BNB Chain üzerinde 5 milyar GAIN basma ve 147,5 milyon token’ı hızlıca yaklaşık 2.955 BNB karşılığında satışa çıkarma imkânı verdi. Geliştirici ekip BSC likiditesini çekti ve borsalar ile güvenlik ortaklarıyla koordineli çalışıyor.
Saldırgan 5 milyar GAIN token’ı nasıl bastı?
On-chain veriler, 0xF3…8Db2 adresinin 07:04 (UTC+8) saatinde null adresinden 5.000.000.000 GAIN basarak toplam arzı 5.2985 milyara çıkardığını gösteriyor. İncelemeler, basımın sahte bir Ethereum kontratı (0x7a8caf) üzerinden yapıldığını ortaya koydu; bu kontrat LayerZero node’u olarak eklendi ve resmi node (0xccdbb9) yerine geçerek BNB Chain’de yetkisiz token basımını mümkün kıldı.
İhlali kim doğruladı ve ne dedi?
Kurucu ve CEO Oliver Feldmeier, proje resmi sosyal medya hesabından (X) yaptığı açıklamada, sahte LayerZero node’unun anormal şekilde token basımı ve satışa izin verdiğini, Ethereum’daki dağıtımın etkilenmediğini ve ekip olarak borsalar ve güvenlik partnerleriyle çalışarak hasarı kontrol altına almaya çabaladıklarını bildirdi.
GAIN token fiyatı neden %90’dan fazla düştü?
Aniden gerçekleşen 5 milyar yetkisiz token basımı ve hemen ardından PancakeSwap üzerindeki likidite havuzlarına yapılan 147,5 milyon token satışı, piyasa derinliğinin çökmesine yol açtı ve token fiyatı %90’dan fazla değer kaybetti. Hızlı satış baskısı ile resmi likiditenin çekilmesi düşüşü daha da şiddetlendirdi.
Zaman çizelgesini destekleyen on-chain kanıtlar nelerdir?
Blockchain aktiviteleri, 0xF3…8Db2 adresinin 5 milyar GAIN bastığını, ardından PancakeSwap’ta 147,5 milyon GAIN satarak en az 2.955 BNB aldığını göstermektedir. Elde edilen fonlar deBridge kullanılarak köprülenmiştir. Bu işlemler halka açık zincir verilerinde görülebilir ve olay güncellemelerinde Griffin AI tarafından paylaşılmıştır.
Griffin AI saldırıya nasıl karşılık veriyor?
Griffin AI BNB Chain üzerindeki resmi likiditeyi çekti ve kullanıcıları saldırgan tarafından oluşturulmuş havuzlarda işlem yapmamaları için uyardı. Ekip, merkezi borsalardan GAIN (BSC) alım-satım, para yatırma ve çekme işlemlerini askıya almalarını talep etti; soruşturma ve güvenlik koordinasyonu halen devam ediyor.
Hangi acil güvenlik önlemleri öneriliyor?
- BSC üzerindeki GAIN token ile işlem yapmayın ve likidite sağlamayın, resmi duyurular gelene kadar bekleyin.
- Griffin AI’nin resmi iletişim kanallarını ve on-chain explorer’ları takip ederek cüzdan hareketlerini izleyin.
- Borsalar ve varlık koruyucuları şüpheli piyasaları dondurmalı ve köprülenen fonların izini sürmelidir.
Sıkça Sorulan Sorular
Saldırı sonrası tokenlerimin güvende olup olmadığını nasıl kontrol edebilirim?
BNB Chain’de GAIN token’ınız olup olmadığını ve herhangi bir BSC havuzunda GAIN referansı bulunup bulunmadığını kontrol edin. Bakiyelerinizi on-chain explorer’lar üzerinden doğrulayın ve Griffin AI resmi güncellemelerini wallet ya da kontrat uyarıları için takip edin.
Borsalar zararları azaltmak için ne yapmalı?
Borsalar GAIN (BSC) alım-satım, para yatırma ve çekme işlemlerini askıya almalı, mümkünse şüpheli cüzdanları dondurmalı ve Griffin AI ile blok zinciri güvenlik firmalarıyla iş birliği yaparak köprülenen fonların izini sürmeli.
Özet Çıkarımlar
- Temel neden: Sahte bir LayerZero node’u resmi Ethereum node’unu devre dışı bırakarak yetkisiz token basımına izin verdi.
- Sonuç: 5 milyar GAIN basıldı, 147.5 milyon token yaklaşık 2.955 BNB’ye satıldı ve BSC’de fiyat %90’dan fazla çöktü.
- Alınan önlemler: BSC GAIN havuzlarından uzak durun, Griffin AI’nin resmi güncellemelerini takip edin ve borsaların alacağı önlemleri bekleyin.
Sonuç
Griffin AI saldırısı, LayerZero entegrasyonundaki bir açığı ortaya koydu; bu açık, BNB Chain’de kitlesel token basımı ve hızlı satışa izin verdi. Griffin AI BSC likiditesini çekti, borsalardan işlemleri askıya almalarını istedi ve güvenlik ortaklarıyla soruşturmayı sürdürüyor. Token sahipleri BSC üzerindeki işlemlerden kaçınmalı ve resmi duyuruları yakından takip etmeli.
