GANA支付系统因漏洞损失超过310万美元

据区块链研究员 ZachXBT 称， Binance 智能链 (BSC) 上的去中心化支付项目 GANA Payment 于周四 UTC 时间凌晨 5 点左右遭到攻击，造成超过 310 万美元的损失。 

加密货币调查员的调查结果显示，攻击者利用该项目智能trac中的一个漏洞窃取了代币。然后，他们通过 Tornado Cash 和其他网络转移这些代币，以进行洗钱活动。

“GANA 的交互trac遭到外部攻击，导致未经授权的资产被盗……我们将继续通过官方渠道提供有关调查进展和后续行动的最新消息，”该 DeFi 平台今天早些时候在 X 上写道。

X 上的几个网络安全平台，包括 OnChain Lens，报告称，该漏洞利用始于攻击者将价值约 104 万美元的 1140 个 BNB转移到 BSC 上的 Tornado Cash 。 

随后，被盗资产被转移到 Ethereum，另有 346 个 ETH（价值 105 万美元）被存入加密货币混合器，据称是为了洗钱。

ZachXBT 分享的区块链记录显示，用于洗钱的 Ethereum 地址是 0x7a503e3ab9433ebf13afb4f7f1793c25733b3cca。BSC 上的原始盗窃地址被dent为 0x2e8a…aae5c38 和 0xd10e…cc8fa4d。

黑客利用 GANA 的“取消质押功能”窃取代币。

据 Web3 安全公司 HashDit 称，被利用的trac的所有权已被更改​​，黑客利用这一点操纵奖励率并调用取消质押功能，从而获得了比预期更多的 GANA 代币。 

🚨HashDit 警报🚨

HashDit 监测到 @GANA_PayFi 账户 被盗，损失金额约为 310 万美元 $GANA。

不应交易 $GANA 暂时

资金已存入TC： https://t.co/rtdjnMvYpI

根本原因：所有权…… pic.twitter.com/XZzuoMmf8D

— HashDit | 现已推出专业版扩展程序 (@HashDit) 2025年11月20日

作案者随后迅速在去中心化交易所抛售这些代币，导致该项目的货币大幅贬值。 Ethereum 地址中持有的346个以太币(ETH)闲置了数小时。 

然而，从一小时前开始，黑客恢复了通过 Tornado Cash ，每次洗钱金额分别为 1 ETH、10 ETH 和 100 ETH。这是 DeFi 攻击期间窃贼用来“摆脱”安全研究人员追踪被盗资金的方法。

GANA Payment 是一个规模相对较小的支付代币项目，基于 BEP-20 GANA 代币构建。其运营采用去中心化模式，并使用流动性池和交易所，但 Cryptopolitan 尚未找到任何公开的技术文档。. 

该项目于11月初启动，但至今尚未发布正式审计报告或详细的安全分析。黑客攻击事件发生后，GeckoTerminal的数据显示，GANA代币价值下跌超过90%。

BSC上的DeFi 漏洞利用， Ethereum 在10月份降温

根据 DefiLlama 的黑客 trac器显示，仅 2025 年一年，基于平衡计分卡 (BSC) 的小型项目累计损失就超过 1 亿美元。GANA 遭受的黑客攻击使得过去两个月的损失总额接近 1000 万美元，其中包括 OlaXBT、Evoq Finance、Seedify 和 GriffinAI 的网络攻击。

Cryptopolitan 报道称 ，黑客攻击造成的总损失仅为 1818 万美元，涉及约 15 起dent，比 9 月份的 1.2706 亿美元下降了 85.7%。当月发生的重大事件dentGarden Finance、Typus Finance 和 Abracadabra 遭到黑客攻击，这些事件共造成 1620 万美元资金被盗。 

Abracadabra 是一个去中心化借贷协议，也是 Magic Internet Money (MIM) 稳定币的创建者。攻击者利用该trac处理同一交易内操作的方式中的漏洞，导致 Abracadabra 损失了 180 万美元。 

由于其自定义价格预言机的访问控制漏洞，Typus Finance 损失了 340 万美元；而 Garden Finance 由于连接到多个区块链网络的单个求解器，损失了 1100 万美元。

本月， Balancer遭遇 了 之一 DeFi ，多个网络中的ETH和其他资产在数小时内被盗。区块链调查人员最初估计损失约为7000万美元，但当Balancer的开发者重新掌控网络时，损失已超过1.16亿美元。 

第二天，多链借贷协议 Moonwell 因预言机数据存在 攻击 ，损失约 100 万美元。攻击者利用价格差异借入和交易特定的 ETH 封装资产，最终获利 295 个 ETH。

根据 DefiLlama 的 数据，到 2025 年年中，跨链桥攻击造成的资金损失已超过 15 亿美元，而重入漏洞造成的损失达 3.25 亿美元，尤其来自较旧或分叉的合约trac预言机操纵占攻击总数的 13%，流动性池枯竭导致 1.03 亿美元的资产被盗。