그리핀 AI의 네이티브 유틸리티 토큰인 GAIN은 어제 시장 데뷔 이후 87% 급락했습니다.
온체인 조사는 공격자가 추가로 50억 개의 토큰을 발행하고 시장에 덤핑하여 초기 투자자들에게 큰 피해를 주고 보안 우려를 불러일으켰음을 밝혔습니다.
GAIN 토큰 가격 폭락 이유?
Sponsored그리핀 AI는 자율적인 인공지능(AI) 에이전트를 구축, 배포 및 확장하는 노코드 플랫폼입니다. 이 프로젝트는 15,000개 이상의 라이브 에이전트를 지원하여 사용자가 거래 실행, 연구, 수익 농사 등을 위한 도구를 만들 수 있게 합니다.
GAIN 토큰은 그리핀 AI 생태계를 지원하며, 고급 에이전트, AI 서비스 크레딧 및 운영자 담보에 대한 접근을 가능하게 합니다. 또한 창작자 도구를 지원합니다. 앞으로 스테이킹된 GAIN은 노드 네트워크를 보호하고 기여자 간의 인센티브를 조정하는 데 도움이 될 것입니다.
토큰 거래는 9월 24일 바이낸스 알파에서 시작되었으며, 최소 210 알파 포인트를 보유한 사용자에게 독점 에어드롭이 제공되었습니다.
“바이낸스 알파는 그리핀 AI(GAIN)를 처음으로 소개하는 플랫폼이며, 알파 거래는 2025년 9월 24일 11:00(UTC)에 시작됩니다.” – 바이낸스 게시.
GAIN은 또한 쿠코인, HTX, MEXC, 게이트.io 등 주요 중앙화 거래소에도 상장되었습니다. 그러나 출시 후 대규모 가격 하락이 발생했습니다.
BeInCrypto 마켓 데이터에 따르면 GAIN의 가치는 거의 87% 하락하여 투자자들에게 상당한 손실을 초래했습니다. 작성 시점에 알트코인은 0.027달러에 거래되고 있었습니다.
가격 하락 속에서 일일 거래량은 126% 증가하여 9,600만 달러에 달했으며, 탈중앙화 거래소(DEX)가 대부분의 활동을 차지했습니다.
Sponsored Sponsored
GAIN 민트 앤 덤프 공격 내부
그러나 이 급락의 원인은 무엇일까요? 온체인 분석에 따르면 몇 시간 전부터 비정상적인 활동이 시작되었습니다. 지갑 주소 0xF3d17326130f90c1900bc0b69323c4c7e2d58Db2가 50억 개의 GAIN 토큰을 발행하여 총 공급량을 원래 10억 개에서 증가시켰습니다.
“자금의 출처를 추적한 결과, 13시간 전에 토네이도에서 ETH를 받은 새로운 주소로, 심바이오시스 크로스체인을 통해 BNB로 변환되었습니다.” – 온체인 분석가 언급.
공격자는 팬케이크스왑에서 1억 4,750만 개의 토큰을 판매하여 2,955 BNB(약 300만 달러)를 얻었습니다.
SponsoredEmberCN에 따르면, 2,955 BNB는 deBridge를 통해 720.81 ETH로 변환되어 다음 여섯 개의 지갑으로 분배되었습니다:
- 0x1afc80d0E15cBCBfAAB9aD5520b4ab843Dfd648D
- 0xD4d83C2BC58B97d6458a7AE7d5b417c5422DC04C
- 0xB31BDDb3d1c2b45E5c5fE149Aa4c8304e9D1916C
- 0xa6654f227EcCF2f84476d2d51434081613F8Baba
- 0x107E83EBE677DDec253C440127F23310720177c2
- 0xf1755A2b7d0e418E9BAB4F81AD674fa39fA7F23D
분석가는 자금이 토네이도 캐시로 흐르기 시작했다고 덧붙였습니다. 한편, GoPlus Security는 나중에 이 공격이 이전의 Yala 프로젝트 공격과 유사한 무단 LayerZero 피어 설정에서 비롯되었다고 확인했습니다.
“공격자(내부자 또는 소셜 엔지니어링 공격을 통해)는 이더리움에 가짜 LayerZero 피어를 추가하고, 가짜 TTTTT 토큰을 발행하여 크로스체인 검사를 우회한 후 BSC에서 50억 개의 GAIN을 발행했습니다.” – GoPlus Security 게시.
이 사건은 커뮤니티로부터 상당한 비판을 받았으며, 많은 사용자가 이 사건으로 인한 손실을 보고했습니다.
Sponsored Sponsored“우리는 손실을 받아들이지만, 사기는 용납하지 않습니다. 시장에서 공정한 경쟁을 통해 돈을 잃으면 손실은 손실입니다 — 우리는 그것을 받아들입니다. 그러나 이런 악의적인 발행과 덤핑을 무엇이라고 부릅니까?” 한 사용자가 말했습니다.
그럼에도 불구하고, 일부는 이것이 핵심 팀이 아닌 외부인의 소행일 수 있다고 동의합니다.
“이 작업은 프로젝트 팀이 할 것 같지 않습니다; 너무 노골적이고 대담합니다… 누군가 발행 취약점을 악용한 것처럼 보입니다. 그러나 우리는 공식 발표를 기다릴 것입니다,” 다른 분석가가 덧붙였습니다.
여전히, 이번 폭락은 사용자들의 신뢰를 크게 훼손했습니다. 이에 대해, 그리핀 AI 팀은 X에서 성명을 발표하여 취약점의 메커니즘을 확인했습니다. 또한, 팀은 BNB 체인에서 승인된 유동성 풀을 제거하여 보유자를 보호하고 거래소에 GAIN 활동을 동결할 것을 요청했습니다.
“공격자가 생성할 수 있는 어떤 LP와도 상호작용하지 마십시오. 그것들은 공식적이지 않으며 위험을 초래합니다. ETH GAIN은 안전합니다,” 게시물에 읽혔습니다.
GAIN 취약점은 투자자들에게 충격을 주었고 그리핀 AI의 토큰 출시에도 의문을 제기했습니다. 팀은 침해를 완화하기 위해 노력하고 있지만, 이러한 조치가 신뢰를 회복하거나 토큰의 가격 움직임을 개선할 수 있을지는 불확실합니다.
