GANA Payment在漏洞攻击中损失超过3.1M

据区块链研究员ZachXBT称，周四UTC时间凌晨5点左右，Binance Smart Chain (BSC) 上名为GANA Payment的去中心化支付项目遭到漏洞攻击，造成超过310万美元的损失。 

这位加密货币调查员的发现显示，攻击者利用项目智能合约中的漏洞窃取代币。随后，他们通过Tornado Cash和其他网络转移这些代币，以建立洗钱操作。

“GANA的交互合约遭到外部攻击，导致未经授权资产被盗……我们将继续通过官方渠道提供调查进展和后续行动的最新消息，”该DeFi平台今天早些时候在X上写道。

X上的几个网络安全平台，包括OnChain Lens，报告称漏洞攻击始于攻击者将1140枚BNB（价值约104万美元）转入BSC上的Tornado Cash。 

被盗资产随后桥接到以太坊，在那里另外346枚ETH（价值105万美元）被存入该加密货币混币器，据称用于洗钱。

ZachXBT分享的区块链记录显示，用于洗钱的以太坊地址为0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca。BSC上的原始盗窃地址被确定为0x2e8a…aae5c38和0xd10e…cc8fa4d。

黑客利用GANA的“ unstake函数”窃取代币

据Web3安全公司HashDit称，被入侵合约的所有权已被更改，黑客利用这一点操纵奖励率并调用unstake函数，收到了比预期更多的GANA代币。 

🚨HashDit警报🚨

HashDit监测到@GANA_PayFi已被入侵，损失约310万美元$GANA。

用户暂时不应交易$GANA代币，并等待团队公告！

资金已存入TC：https://t.co/rtdjnMvYpI

根本原因：所有权……pic.twitter.com/XZzuoMmf8D

—— HashDit | 现在拥有Pro Extension (@HashDit) 2025年11月20日

随后，肇事者在去中心化交易所迅速出售这些代币，大幅贬低了该项目的货币价值。以太坊地址中持有的346枚ETH在几个小时内保持休眠状态。 

然而，从一小时前开始，黑客重新开始通过 Tornado Cash 以1 ETH、10 ETH和100 ETH的增量批次洗钱，这是窃贼在DeFi攻击中用来“摆脱”安全研究人员追踪被盗资金的方法。

GANA Payment是一个相对较小规模的支付代币项目，围绕BEP-20 GANA代币构建。其运营是去中心化的，并使用流动性池和交易所，但Cryptopolitan尚未找到任何公开可用的技术文档。 

该项目于11月初推出，尚未发布正式审计或详细的安全分析。在黑客攻击之后，GeckoTerminal的数据显示，GANA代币价值下跌超过90%。

10月BSC和以太坊上的DeFi漏洞攻击降温

根据DefiLlama的黑客追踪器，仅2025年，较小的基于BSC的项目就总共损失了超过1亿美元。GANA的黑客攻击使过去两个月的总计接近1000万美元，其中包括OlaXBT、Evoq Finance、Seedify和GriffinAI的网络入侵。

Cryptopolitan 在 6 月报道 10月，黑客攻击造成的总损失仅为1818万美元，涉及约15起事件，比9月的1.2706亿美元下降了85.7%。当月发生的主要事件包括Garden Finance、Typus Finance和Abracadabra的黑客攻击，共造成1620万美元的被盗资金。 

Abracadabra 是一个去中心化借贷协议，也是魔法互联网货币（MIM）稳定币的发行方，因攻击者利用合约在处理同一交易内操作时的漏洞，遭受了 180 万美元的损失。 

Typus Finance 因其定制价格预言机中的访问控制弱点损失了 340 万美元，而 Garden Finance 则因连接多个区块链网络的单一求解器问题损失了 1100 万美元。

本月， Balancer 达到 遭遇了 2025 年最大的 DeFi 黑客攻击之一，wrapped ETH 及其他多链资产在数小时内被盗。区块链调查人员估计损失约为 7000 万美元，但当网络开发者夺回控制权时，损失已飙升至 1.16 亿美元以上。 

第二天，多链借贷协议 Moonwell 这些声称遵循了过去六个月动摇用户信心的已确认网络安全失败的模式。2026 年 2 月的 API/机器人操纵攻击者 因有缺陷的预言机数据损失了约 100 万美元。攻击者利用价格差异借入并交易特定的 wrapped ETH 资产，获利 295 ETH。

根据 DefiLlama 数据，截至 2025 年年中，跨链桥黑客攻击在 2025 年已导致超过 15 亿美元的资金被盗，而重入漏洞造成的损失为 3.25 亿美元，主要来自较旧或分叉的合约。预言机操纵占攻击事件的 13%，而流动性池耗尽导致 1.03 亿美元的资产被盗。