Tweet byl autorem smazán.
Ale my jsme všechno uložili 🙂.
Podvodníci vytvořili falešný mainnet GIWA a k odcizení kryptoměn použili podvodný cross-chain bridge. Prostřednictvím bridge bylo z 1 335 adres převedeno přibližně 768 ETH v hodnotě zhruba 2 milionů USD.
Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.
Incident odhalil tým DYORSWAP, který síť zpočátku považoval za skutečný mainnet GIWA. Podvod působil věrohodně, protože používal správný síťový identifikátor GIWA, Chain ID 9134.
Zobrazit příspěvek na X Načítání...
Odborníci později potvrdili, že síť vytvořili podvodníci. Tým také identifikoval podezřelé zprávy a členy komunity spojené s projektem, kteří mohou být potenciálně napojeni na útok.
Hlavním nástrojem útočníků byl falešný bridge, přes který uživatelé posílali aktiva do sítě GIWA, o níž se domnívali, že byla nově spuštěna. Po odhalení podvodu DYORSWAP vyzval uživatele, aby neinteragovali s neoficiálními RPC endpointy, bridgy ani smart kontrakty projektu.
Tým kontaktoval bezpečnostní specialisty, aby dohledali adresy, transakce a následný pohyb odcizených prostředků. Pro účely vyšetřování také uchovává záznamy chatů, data RPC, adresy bridge a další informace.
DYORSWAP plánuje použít prostředky z vlastní pokladny k odškodnění postižených uživatelů. Tým uvedl, že po dokončení prověrky zveřejní kritéria způsobilosti, postup ověřování ztrát i výši výplat.
Oficiální účet GIWA samostatně zdůraznil, že skutečný mainnet projektu dosud nebyl spuštěn a jeho RPC nikdy nebylo v provozu. Incident se proto netýkal kompromitace infrastruktury GIWA, ale samostatné sítě vytvořené podvodníky za účelem vydávání se za projekt.
GIWA je L2 síť založená na Ethereu, kterou vyvíjí Dunamu, mateřská společnost Upbitu. Projekt je postaven na OP Stacku, je kompatibilní s EVM a jeho cílem je zkrátit dobu bloků na jednu sekundu, v současnosti však funguje pouze v testovacím prostředí.
Incident přichází v době série útoků na krypto projekty. Dne 24. září útočníci během jediného dne zacílili na Payy Network, Duelbits a Meter, přičemž celkové ztráty přesáhly 11 milionů USD.
Z této částky Payy Network přišla přibližně o 1,8 milionu USD, zatímco Duelbits o dalších 7 milionů USD. Při incidentu Meter útočník zneužil chybu ve verifikaci bloků k vytvoření nekrytých tokenů v hodnotě přibližně 2,3 milionu USD.
Dříve jsme informovali, že KelpDAO podalo žalobu na LayerZero a jeho spoluzakladatele Briana Pellegrina kvůli hacku za 292 milionů USD. Projekt tvrdí, že k útoku vedla nezveřejněná rizika a nedostatky technologie LayerZero.