In de afgelopen maand zijn er 2 gevallen geweest van hackers die de LayerZero-configuratie van het project hebben gekraakt en illegaal tokens hebben gemint. Gisteren gaf de oprichter van @Griffin_AI een voorlopige reactie, waarin hij zei dat de hacker een ongeautoriseerde LayerZero-peering-configuratie had geïntroduceerd, waardoor tokens werden gemint, wat leidde tot een dramatische daling van $GAIN binnen een dag na de lancering van Alpha. Een soortgelijk geval deed zich ook voor op 13 september, toen hackers de testtokens van de stablecoin $YU van Yala op Polygon via LayerZero naar de Solana-keten stuurden, waardoor ze echte YU-tokens werden, en vervolgens de pool verkochten om winst te maken. Deze twee beveiligingsincidenten hebben allemaal te maken met hackers die de "peer" of "endpoint" configuratie van LayerZero @LayerZero_Core manipuleren om de cross-chain verificatiemechanismen te omzeilen, waardoor ze illegaal tokens kunnen minten en vervolgens de prijs kunnen laten kelderen, wat leidt tot een dramatische prijsdaling van het project. Is er een beveiligingsexpert die kan uitleggen wat de belangrijkste oorzaken zijn van dit soort beveiligingsproblemen?