تم حذف التغريدة بواسطة المؤلف.
لكننا حفظنا كل شيء 🙂.
أنشأ محتالون شبكة GIWA رئيسية مزيفة واستخدموا جسرًا احتياليًا عابرًا للسلاسل لسرقة العملات المشفرة. وقد تم تحويل نحو 768 ETH، بقيمة تقارب 2 مليون دولار، عبر الجسر من 1,335 عنوانًا.
تمت ترجمة هذا المقال من النسخة الأصلية. اقرأ النسخة الأصلية التي أعدها مراسلنا هنا.
اكتشف فريق DYORSWAP الحادثة، إذ ظن في البداية أن الشبكة هي شبكة GIWA الرئيسية الحقيقية. وبدا المخطط موثوقًا لأنه استخدم معرّف الشبكة الصحيح الخاص بـGIWA، وهو Chain ID 9134.
عرض المنشور على X جارٍ التحميل...
أكد الخبراء لاحقًا أن الشبكة أنشأها محتالون. كما حدد الفريق رسائل مشبوهة وأعضاءً في مجتمع المشروع المرتبط به قد تكون لهم صلة محتملة بالهجوم.
كانت الأداة الرئيسية للمهاجمين جسرًا مزيفًا أرسل المستخدمون عبره الأصول إلى شبكة GIWA التي اعتقدوا أنها أُطلقت حديثًا. وبعد اكتشاف المخطط، حثّ DYORSWAP المستخدمين على عدم التفاعل مع نقاط نهاية RPC أو الجسور أو العقود الذكية غير الرسمية الخاصة بالمشروع.
تواصل الفريق مع مختصي الأمن لتتبع العناوين والمعاملات والتحركات اللاحقة للأموال المسروقة. كما يحتفظ بسجلات المحادثات وبيانات RPC وعناوين الجسور وغيرها من المعلومات لأغراض التحقيق.
يخطط DYORSWAP لاستخدام أموال من خزينته الخاصة لتعويض المستخدمين المتضررين. وقال الفريق إنه سيكشف عن معايير الأهلية وآلية التحقق من الخسائر وحجم المدفوعات بعد إتمام مراجعته.
شدد الحساب الرسمي لـGIWA بشكل منفصل على أن الشبكة الرئيسية الحقيقية للمشروع لم تُطلق بعد، وأن RPC الخاص بها لم يكن تشغيليًا قط. لذا لم تتضمن الحادثة اختراقًا لبنية GIWA التحتية، بل شبكة منفصلة أنشأها محتالون لانتحال هوية المشروع.
GIWA هي شبكة L2 قائمة على Ethereum تطورها Dunamu، الشركة الأم لـUpbit. ويعتمد المشروع على OP Stack، ومتوافق مع EVM، ويهدف إلى خفض زمن الكتل إلى ثانية واحدة، لكنه يعمل حاليًا في بيئة تجريبية فقط.
تأتي الحادثة وسط سلسلة من الهجمات على مشاريع العملات المشفرة. ففي 24 سبتمبر، استهدف مهاجمون Payy Network وDuelbits وMeter في يوم واحد، بإجمالي خسائر تجاوز 11 مليون دولار.
ومن هذا المبلغ، خسرت Payy Network نحو 1.8 مليون دولار، بينما خسرت Duelbits 7 ملايين دولار أخرى. وفي حادثة Meter، استغل مهاجم ثغرة في التحقق من الكتل لإصدار رموز غير مدعومة بقيمة تقارب 2.3 مليون دولار.
في وقت سابق، أفدنا بأن KelpDAO رفعت دعوى قضائية ضد LayerZero والمؤسس المشارك Brian Pellegrino بشأن اختراق بقيمة 292 مليون دولار. ويزعم المشروع أن مخاطر غير معلنة وأوجه قصور في تقنية LayerZero أدت إلى الهجوم.