Pavlo Kot

Svindlere lancerer falsk GIWA-mainnet og stjæler $2M i krypto

Svindlere lancerer falsk GIWA-mainnet og stjæler $2M i krypto
Falsk GIWA-mainnet-svindel stjæler kryptovaluta for $2 millioner

​Svindlere oprettede et falsk GIWA-mainnet og brugte en svigagtig cross-chain-bro til at stjæle kryptovaluta. Omkring 768 ETH til en værdi af cirka $2 millioner blev overført gennem broen fra 1.335 adresser.

Denne artikel er oversat fra originalen. Læs den oprindelige version af vores korrespondent her.

Hændelsen blev afdækket af DYORSWAP-teamet, som i første omgang forvekslede netværket med det ægte GIWA-mainnet. Ordningen virkede troværdig, fordi den anvendte GIWA's korrekte netværksidentifikator, Chain ID 9134.

Eksperter bekræftede senere, at netværket var oprettet af svindlere. Teamet identificerede også mistænkelige beskeder og medlemmer af projektets tilknyttede community, som muligvis kan være forbundet med angrebet.

Svindlere kopierer GIWA's Chain ID

Angribernes primære redskab var en falsk bro, hvorigennem brugere sendte aktiver til det, de troede var det nyligt lancerede GIWA -netværk. Efter at have opdaget ordningen opfordrede DYORSWAP brugerne til ikke at interagere med uofficielle RPC-endpoints, broer eller projektets smart contracts.

Teamet kontaktede sikkerhedsspecialister for at spore adresserne, transaktionerne og den efterfølgende bevægelse af de stjålne midler. Det bevarer også chatlogge, RPC-data, broadresser og andre oplysninger til efterforskningen.

DYORSWAP planlægger at bruge midler fra sin egen kassebeholdning til at kompensere berørte brugere. Teamet oplyste, at det vil offentliggøre kriterierne for berettigelse, processen for verificering af tab og udbetalingsbeløbenes størrelse efter afslutningen af gennemgangen.

GIWA's officielle konto understregede separat, at projektets rigtige mainnet endnu ikke er lanceret, og at dets RPC aldrig har været i drift. Hændelsen omfattede derfor ikke et kompromis af GIWA's infrastruktur, men derimod et separat netværk oprettet af svindlere for at udgive sig for projektet.

GIWA er fortsat på testnet

GIWA er et Ethereum-baseret L2-netværk under udvikling af Dunamu, moderselskabet til Upbit. Projektet er bygget på OP Stack, er EVM-kompatibelt og sigter mod at reducere bloktiderne til ét sekund, men fungerer i øjeblikket kun i et testmiljø.

Hændelsen sker på baggrund af en række angreb på kryptoprojekter. Den 24. september blev Payy Network, Duelbits og Meter ramt på én enkelt dag med samlede tab på over $11 millioner.

Heraf mistede Payy Network omkring $1,8 millioner, mens Duelbits mistede yderligere $7 millioner. I Meter-hændelsen udnyttede en angriber en fejl i blokverificeringen til at præge tokens uden dækning til en værdi af cirka $2,3 millioner.

Tidligere rapporterede vi, at KelpDAO anlagde sag mod LayerZero og medstifteren Brian Pellegrino i forbindelse med et hack på $292 millioner. Projektet hævder, at ikkeoplyste risici og mangler i LayerZero's teknologi førte til angrebet.

Dette materiale kan indeholde tredjepartsmeninger, ingen af dataene og oplysningerne på denne webside udgør investeringsrådgivning i henhold til vores Ansvarsfraskrivelse. Selvom vi overholder strenge Redaktionelle Retningslinjer, kan dette indlæg indeholde referencer til produkter fra vores partnere.