Kaito 疑似挪用數千萬美元用戶打新本金，存進幣安理財 據社區用戶 @0xleng1 分享的鏈上數據，Kaito AI @KaitoAI 疑似把用戶打新 Limitless 的資金，存進幣安理財。 目前Limitless 的打新資金已經超過90m，Kaito該行為涉嫌未經用戶授權，挪用數千萬美元的用戶打新本金，用於幣安理財獲利。Kaito 存錢地址： 0xcaDbc6365E3B39602De0CB882eACa8A3ba3cA099 對此，Kaito 工作人員迴應稱，正在恢復與 FalconX 的託管服務，其間使用 Binance 進行臨時託管僅作存放。待流程完成後，所有資金將遷回鏈上並由 FalconX 託管，這與 7 月上線以來的一貫做法一致。 無畏認為： 1⃣錢進了binance以後就是黑盒狀態了，Kaito 項目方怎麼解釋，用戶都不知道，真拿去理財、套利，甚至開合約和交易，用戶也無法驗證。 2⃣如該工作人員迴應屬實，說明自7 月上線以來，Kaito AI一直在拿用戶的錢，去FalconX 託管，或涉嫌拿用戶的錢去FalconX 理財挖礦和套利。

上午來 OKX 新加坡辦公室，見到 Vitalik @VitalikButerin 和Star @star_okx 了。 OKX 通過新加坡本地站，今年確定了新加坡的牌照，所以可以用OKX 的品牌在新加坡有開放參觀的辦公室活動。 朋友說，OKX 這海景 office 租金巨貴，風水很不錯，發一張辦公室瞭望金沙灣的照片，有沒有懂的朋友？

一個月發生2起黑客攻破項目方的 LayerZero 配置， 非法鑄造增發代幣的事件了。 昨天 @Griffin_AI 的Founder 初步迴應，是黑客引入了未經授權的LayerZero對等點設置，鑄造增發了代幣，從而引發 $GAIN 上線Alpha 一天內就暴跌。 同樣類似的案例，9月13日也發生過一次，黑客將 Yala 在 Polygon 上的穩定幣 $YU 的測試幣，通過LayerZero跨鏈發送到 Solana 鏈上變成真幣 YU ，然後砸池子套現。 這兩起安全事故，都涉及黑客通過操縱 LayerZero @LayerZero_Core 的“對等點（peer）”或“端點（endpoint）”配置，繞過跨鏈驗證機制，實現非法增發代幣，然後砸盤套現，導致項目價格暴跌。 有沒有安全技術大佬來解答下，這種安全問題發生的主要原因？