Pavlo Kot

Podvodníci spustili falešný mainnet GIWA a odcizili kryptoměny za 2M USD

Podvodníci spustili falešný mainnet GIWA a odcizili kryptoměny za 2M USD
Podvod s falešným mainnetem GIWA odcizil kryptoměny za 2 miliony USD

​Podvodníci vytvořili falešný mainnet GIWA a k odcizení kryptoměn použili podvodný cross-chain bridge. Prostřednictvím bridge bylo z 1 335 adres převedeno přibližně 768 ETH v hodnotě zhruba 2 milionů USD.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Incident odhalil tým DYORSWAP, který síť zpočátku považoval za skutečný mainnet GIWA. Podvod působil věrohodně, protože používal správný síťový identifikátor GIWA, Chain ID 9134.

Odborníci později potvrdili, že síť vytvořili podvodníci. Tým také identifikoval podezřelé zprávy a členy komunity spojené s projektem, kteří mohou být potenciálně napojeni na útok.

Podvodníci zkopírovali Chain ID GIWA

Hlavním nástrojem útočníků byl falešný bridge, přes který uživatelé posílali aktiva do sítě GIWA, o níž se domnívali, že byla nově spuštěna. Po odhalení podvodu DYORSWAP vyzval uživatele, aby neinteragovali s neoficiálními RPC endpointy, bridgy ani smart kontrakty projektu.

Tým kontaktoval bezpečnostní specialisty, aby dohledali adresy, transakce a následný pohyb odcizených prostředků. Pro účely vyšetřování také uchovává záznamy chatů, data RPC, adresy bridge a další informace.

DYORSWAP plánuje použít prostředky z vlastní pokladny k odškodnění postižených uživatelů. Tým uvedl, že po dokončení prověrky zveřejní kritéria způsobilosti, postup ověřování ztrát i výši výplat.

Oficiální účet GIWA samostatně zdůraznil, že skutečný mainnet projektu dosud nebyl spuštěn a jeho RPC nikdy nebylo v provozu. Incident se proto netýkal kompromitace infrastruktury GIWA, ale samostatné sítě vytvořené podvodníky za účelem vydávání se za projekt.

GIWA zůstává v testnetu

GIWA je L2 síť založená na Ethereu, kterou vyvíjí Dunamu, mateřská společnost Upbitu. Projekt je postaven na OP Stacku, je kompatibilní s EVM a jeho cílem je zkrátit dobu bloků na jednu sekundu, v současnosti však funguje pouze v testovacím prostředí.

Incident přichází v době série útoků na krypto projekty. Dne 24. září útočníci během jediného dne zacílili na Payy Network, Duelbits a Meter, přičemž celkové ztráty přesáhly 11 milionů USD.

Z této částky Payy Network přišla přibližně o 1,8 milionu USD, zatímco Duelbits o dalších 7 milionů USD. Při incidentu Meter útočník zneužil chybu ve verifikaci bloků k vytvoření nekrytých tokenů v hodnotě přibližně 2,3 milionu USD.

Dříve jsme informovali, že KelpDAO podalo žalobu na LayerZero a jeho spoluzakladatele Briana Pellegrina kvůli hacku za 292 milionů USD. Projekt tvrdí, že k útoku vedla nezveřejněná rizika a nedostatky technologie LayerZero.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.