GriffinAI 遭駭客攻擊曝露代幣權限安全新漏洞

作者：Eric，Foresight News

原標題：幣價幾近歸零，Binance Alpha 新秀 GriffinAI 遭駭客毒手

Binance Alpha 於東八區昨晚向積分大於 210 分用戶推出了 Web3 AI 項目 GriffinAI 代幣 GAIN 的空投。然而就在空投結束的 12 小時後，GriffinAI 就遭到了駭客攻擊，其代幣 GAIN 被惡意增發了 50 億枚，這也導致 GAIN 的價格在 1 個小時內從最高約 0.163 美元跌至約 0.003 美元，幾乎歸零。截至撰文時，GAIN 的價格已反彈至 0.026 美元附近。

從上午 9:30（UTC+8）左右，駭客開始將增發的 GAIN 兌換為 BNB，隨後跨鏈交易至以太坊，並開始向 Tornado Cash 轉移贓款。經過一番調查後，GriffinAI 創辦人 Oliver Feldmeier 發推表示，駭客透過引入未經授權的 LayerZero Peer 發起攻擊，並部署了冒充的以太坊合約（代幣 TTTTT，地址 0x7a8caf），並將其添加為 GAIN 在以太坊端的 LayerZero Peer，從而繞過官方合約，隨後駭客將以太坊上的假代幣通過 LayerZero 跨鏈實現在 BNB Chain 上增發 GAIN 代幣的目的。

截至發文前，GriffinAI 已經移除了官方在 BNB Chain 上添加的流動性並要求上線 GAIN 的交易所暫停 BNB Chain 上 GAIN 的充值、交易與提現。

本次遭到攻擊的 GriffinAI 是為數不多歐洲 Web3 項目的「代表作」之一。

GriffinAI 成立於瑞士，創辦人 Oliver Feldmeier 曾是 SMART VALOR 的聯合創辦人，SMART VALOR 於 2019 年就在瑞士和列支敦士登推出首個完全受監管的數字資產交易所，並成為首家在納斯達克北歐市場上市的歐洲數字資產交易所。GriffinAI 首席 BD 官 Colin Fitzpatrick 曾任 Oracle 多雲生態負責人，區塊鏈工程師 Roman 曾於 Binance 和 Trust Wallet 任職。

GriffinAI 旨在建立一個技術框架，使得大型語言模型和 AI Agent 可以更方便地被整合到鏈上，通過提供對中心化和去中心化 AI 服務的便捷訪問，簡化了 AI Agent 的開發、部署和貨幣化流程。GriffinAI 搭建的架構包含三個核心組件：去中心化 AI 網絡、身份管理和聲譽系統、AI Agent 框架。

• 去中心化 AI 網絡：GriffinAI 引入了一個由獨立 AI 模型和服務提供商組成的去中心化網絡。這些提供商提供託管的 LLM、AI 模型、數據集、API 等服務。服務提供商可以是公司、項目、DAO 或個人。每個提供商都充當節點運營商，運行 GriffinAI 協議軟體，用戶可以通過加密原語和 API 訪問這些 AI 服務。

• 身份管理和聲譽系統：GriffinAI 推出了一個去中心化的身份註冊系統以及一個分布式的聲譽系統。身份註冊系統允許網絡參與者註冊其身份和公鑰，以進行身份驗證和消息驗證。聲譽系統用於記錄和評估節點運營商（服務提供商、客戶端提供商）和 AI 代理的表現。

• AI Agent 框架：該框架為創作者提供在區塊鏈領域開發和部署 AI Agent 所需的工具和資源。它包含代理與區塊鏈功能互動所需的協議和工具庫。它構建了一個 AI Agent 可以自主執行任務並實現目標的環境。

GriffinAI 目前已推出了大量 AI 相關產品，包括開源 AI Agent LLaMA Agent、AI 圖像生成器、DeFi AI Agent TEA 以及協助用戶對新上線代幣進行研究的 AI Agent Alpha Hunter 等。

駭客開始瞄準代幣發行權限

此前，Web3 社交平台和基礎設施提供商 UXLINK 團隊多簽錢包出現私鑰洩露問題導致代幣被大量增發，只能發行新的代幣來替換舊的代幣合約。顯然，在 DeFi 協議合約程式碼越來越成熟的今天，駭客開始將目標瞄準了代幣發行的權限，前有 UXLINK 項目多簽錢包被攻破，今有設法讓 BNB Chain 上 LayerZero peer 信任以太坊上假代幣的正當性來跨鏈增發代幣。

如果說 DeFi 資金池被盜還有逐漸恢復的機會，那麼項目代幣增發或代幣發行權限易主對項目的傷害幾乎是永久性的。這個月發生的兩起惡性事件也為項目方敲響了警鐘：在關注項目合約安全性的同時，也要關注團隊控制權的安全性和代幣合約安全性，尤其對於支持跨鏈的代幣，合約邏輯的設計要慎之又慎。