ผู้เขียนต้นฉบับ: Eric, Foresight News

เมื่อคืนที่ผ่านมา (ตามเวลาปักกิ่ง) Binance Alpha ได้ปล่อย Airdrop โทเค็น GAIN ของโครงการ Web 3 AI อย่าง GriffinAI ให้กับผู้ใช้ที่มีคะแนน GAIN 210 ขึ้นไป อย่างไรก็ตาม เพียง 12 ชั่วโมงหลังจาก Airdrop สิ้นสุดลง GriffinAI ก็ถูกแฮ็ก โดยมีโทเค็น GAIN 5 พันล้านโทเค็นออกมาอย่างไม่ประสงค์ดี ส่งผลให้ราคา GAIN ร่วงลงจากจุดสูงสุดประมาณ 0.163 ดอลลาร์สหรัฐฯ เหลือเพียง 0.003 ดอลลาร์สหรัฐฯ ภายในหนึ่งชั่วโมง จนเกือบจะเป็นศูนย์ ขณะที่เขียนบทความนี้ ราคา GAIN ได้ดีดตัวกลับขึ้นมาอยู่ที่ประมาณ 0.026 ดอลลาร์สหรัฐฯ

ประมาณ 9:30 น. แฮกเกอร์ได้เริ่มซื้อขาย GAIN ที่เพิ่งออกใหม่เป็น BNB จากนั้นจึงทำการซื้อขายข้ามเครือข่ายไปยัง Ethereum และเริ่มโอนเงินที่ขโมยมาไปยัง Tornado Cash หลังจากการสืบสวน Oliver Feldmeier ผู้ก่อตั้ง GriffinAI ได้ทวีตว่าแฮกเกอร์ได้เปิดการโจมตีโดยการนำ LayerZero peer ที่ไม่ได้รับอนุญาตเข้ามาใช้งานและนำสัญญา Ethereum ปลอม (โทเค็น TTTTT, ที่อยู่ 0x7a8caf) มาใช้ สัญญานี้ถูกเพิ่มเป็น LayerZero peer สำหรับ GAIN บน Ethereum โดยหลีกเลี่ยงสัญญาอย่างเป็นทางการ จากนั้นแฮกเกอร์จึงใช้โทเค็น Ethereum ปลอมผ่านธุรกรรมข้ามเครือข่าย LayerZero เพื่อออกโทเค็น GAIN เพิ่มเติมบน BNB Chain

ณ เวลาที่เขียนบทความนี้ GriffinAI ได้ลบสภาพคล่องอย่างเป็นทางการที่เพิ่มเข้าไปใน BNB Chain และกำหนดให้ธุรกรรม GAIN ที่จดทะเบียนต้องระงับการฝาก ธุรกรรม และการถอน GAIN บน BNB Chain

GriffinAI ที่ถูกโจมตีในครั้งนี้เป็นหนึ่งใน "ผลงานตัวแทน" ไม่กี่ชิ้นของโครงการ European Web 3

GriffinAI ก่อตั้งขึ้นในสวิตเซอร์แลนด์ Oliver Feldmeier ผู้ก่อตั้ง เคยเป็นผู้ร่วมก่อตั้ง SMART VALOR ซึ่งเปิดตัวตลาดซื้อขายสินทรัพย์ดิจิทัลแห่งแรกในสวิตเซอร์แลนด์และลิกเตนสไตน์ที่ได้รับการกำกับดูแลอย่างเต็มรูปแบบในปี 2019 และกลายเป็นตลาดซื้อขายสินทรัพย์ดิจิทัลแห่งแรกของยุโรปที่จดทะเบียนในตลาด Nasdaq Nordic Market Colin Fitzpatrick ประธานเจ้าหน้าที่ฝ่ายพัฒนาธุรกิจของ GriffinAI เคยดำรงตำแหน่งหัวหน้าระบบนิเวศแบบมัลติคลาวด์ของ Oracle ส่วน Roman วิศวกรบล็อกเชน เคยทำงานที่ Binance และ Trust Wallet

GriffinAI มุ่งมั่นที่จะสร้างกรอบการทำงานทางเทคนิคที่เอื้อต่อการผสานรวมโมเดลภาษาขนาดใหญ่และเอเจนต์ AI เข้าด้วยกันแบบออนเชน ด้วยการมอบการเข้าถึงบริการ AI แบบรวมศูนย์และแบบกระจายศูนย์ได้อย่างสะดวก จึงทำให้การพัฒนา การนำไปใช้งาน และการสร้างรายได้จากเอเจนต์ AI เป็นเรื่องง่าย สถาปัตยกรรมของ GriffinAI ประกอบด้วยองค์ประกอบหลักสามประการ ได้แก่ เครือข่าย AI แบบกระจายศูนย์ ระบบจัดการข้อมูลประจำตัวและชื่อเสียง และกรอบการทำงานของเอเจนต์ AI

• เครือข่าย AI แบบกระจายศูนย์: GriffinAI นำเสนอเครือข่ายแบบกระจายศูนย์ของผู้ให้บริการโมเดล AI และผู้ให้บริการอิสระ ผู้ให้บริการเหล่านี้นำเสนอ LLM, โมเดล AI, ชุดข้อมูล, API และบริการอื่นๆ ที่ได้รับการจัดการ ผู้ให้บริการอาจเป็นบริษัท โครงการ DAO หรือบุคคลธรรมดา ผู้ให้บริการแต่ละรายทำหน้าที่เป็นผู้ดำเนินการโหนด (node operator) โดยรันซอฟต์แวร์โปรโตคอลของ GriffinAI ผู้ใช้สามารถเข้าถึงบริการ AI เหล่านี้ได้ผ่านการเข้ารหัสแบบไพรมิทีฟและ API
• ระบบจัดการข้อมูลประจำตัวและชื่อเสียง: GriffinAI ได้เปิดตัวระบบลงทะเบียนข้อมูลประจำตัวแบบกระจายศูนย์และระบบชื่อเสียงแบบกระจายศูนย์ ระบบลงทะเบียนข้อมูลประจำตัวนี้ช่วยให้ผู้เข้าร่วมเครือข่ายสามารถลงทะเบียนข้อมูลประจำตัวและคีย์สาธารณะเพื่อยืนยันตัวตนและยืนยันข้อความได้ ระบบชื่อเสียงนี้ใช้เพื่อบันทึกและประเมินประสิทธิภาพของผู้ปฏิบัติการโหนด (ผู้ให้บริการ ผู้ให้บริการลูกค้า) และเอเจนต์ AI
• เฟรมเวิร์ก AI Agent: เฟรมเวิร์กนี้มอบเครื่องมือและทรัพยากรที่จำเป็นสำหรับนักพัฒนาในการพัฒนาและใช้งาน AI Agent ในพื้นที่บล็อกเชน เฟรมเวิร์กนี้ประกอบด้วยโปรโตคอลและไลบรารีเครื่องมือที่จำเป็นสำหรับ Agent ในการโต้ตอบกับฟังก์ชันการทำงานของบล็อกเชน เฟรมเวิร์กนี้สร้างสภาพแวดล้อมที่ AI Agent สามารถทำงานและบรรลุเป้าหมายได้โดยอัตโนมัติ

ปัจจุบัน GriffinAI ได้เปิดตัวผลิตภัณฑ์ที่เกี่ยวข้องกับ AI จำนวนมาก รวมถึง AI Agent โอเพ่นซอร์ส LLaMA Agent, AI Image Generator, DeFi AI Agnet TEA และ AI Agent Alpha Hunter ที่ช่วยให้ผู้ใช้ค้นคว้าโทเค็นที่เพิ่งเปิดตัวใหม่

แฮกเกอร์เริ่มโจมตีหน่วยงานออกโทเค็น

ก่อนหน้านี้ การรั่วไหลของคีย์ส่วนตัวในกระเป๋าเงินแบบหลายลายเซ็นของทีม UXLINK ซึ่งเป็นแพลตฟอร์มโซเชียลและผู้ให้บริการโครงสร้างพื้นฐาน Web 3 นำไปสู่การออกโทเค็นเกินจำนวนมหาศาล ทำให้พวกเขาต้องออกโทเค็นใหม่เพื่อทดแทนโทเค็นเก่า เห็นได้ชัดว่าเมื่อโค้ดสัญญาโปรโตคอล DeFi พัฒนาไปจนสมบูรณ์ แฮ็กเกอร์กำลังเล็งเป้าหมายไปที่สิทธิ์ในการออกโทเค็น ก่อนหน้านี้ กระเป๋าเงินแบบหลายลายเซ็นของโครงการ UXLINK ถูกบุกรุก และตอนนี้ มีความพยายามที่จะโน้มน้าวให้ผู้ใช้ LayerZero บน BNB Chain เชื่อมั่นในความถูกต้องของโทเค็น Ethereum ปลอม เพื่อออกโทเค็นเพิ่มเติมข้ามเชน

แม้ว่าการโจรกรรมกองทุน DeFi จะให้โอกาสในการฟื้นตัวอย่างค่อยเป็นค่อยไป แต่ความเสียหายที่เกิดขึ้นกับโครงการจากการออกโทเค็นเพิ่มเติมหรือการเปลี่ยนแปลงอำนาจในการออกโทเค็นนั้นแทบจะเป็นความเสียหายถาวร เหตุการณ์อันตรายสองเหตุการณ์ในเดือนนี้ถือเป็นสัญญาณเตือนสำหรับนักพัฒนาโครงการ: นอกจากจะให้ความสำคัญกับความปลอดภัยของสัญญาโครงการแล้ว พวกเขายังต้องคำนึงถึงความปลอดภัยของการควบคุมทีมและสัญญาโทเค็นด้วย โดยเฉพาะอย่างยิ่งสำหรับโทเค็นที่รองรับธุรกรรมข้ามเครือข่าย ซึ่งต้องใช้ความระมัดระวังอย่างยิ่งในการออกแบบตรรกะของสัญญา