Απατεώνες λανσάρουν ψεύτικο mainnet GIWA και κλέβουν $2M σε crypto

Όλες οι ειδήσεις

Κορυφαίες Ειδήσεις

Οι Επιλογές των Συντακτών

Μετοχές

Κρυπτονομίσματα

Οικονομία

Νομίσματα

Εμπορεύματα

Επιχειρήσεις & Πλούτος

Οι Φωνές της Αγοράς

Pavlo Kot

28.09.2026

Απατεώνες λανσάρουν ψεύτικο mainnet GIWA και κλέβουν $2M σε crypto — Η απάτη με ψεύτικο mainnet του GIWA κλέβει $2 εκατ. σε κρυπτονομίσματα

Απατεώνες δημιούργησαν ένα ψεύτικο mainnet του GIWA και χρησιμοποίησαν ένα δόλιο cross-chain bridge για να κλέψουν κρυπτονομίσματα. Περίπου 768 ETH, αξίας περίπου $2 εκατ., μεταφέρθηκαν μέσω του bridge από 1.335 διευθύνσεις.

Αυτό το άρθρο μεταφράστηκε από το πρωτότυπο. Διαβάστε την αρχική έκδοση από τον ανταποκριτή μας εδώ.

Το περιστατικό αποκαλύφθηκε από την ομάδα της DYORSWAP, η οποία αρχικά εξέλαβε το δίκτυο ως το αυθεντικό mainnet του GIWA. Το σχέδιο φαινόταν αξιόπιστο επειδή χρησιμοποιούσε το σωστό αναγνωριστικό δικτύου του GIWA, Chain ID 9134.

Προβολή ανάρτησης στο X Φόρτωση...

Το tweet διαγράφηκε από τον συγγραφέα.

Αλλά αποθηκεύσαμε τα πάντα 🙂.

Οι ειδικοί επιβεβαίωσαν αργότερα ότι το δίκτυο είχε δημιουργηθεί από απατεώνες. Η ομάδα εντόπισε επίσης ύποπτα μηνύματα και μέλη της σχετικής κοινότητας του έργου που ενδέχεται να συνδέονται με την επίθεση.

Απατεώνες αντιγράφουν το Chain ID του GIWA

Το βασικό εργαλείο των δραστών ήταν ένα ψεύτικο bridge, μέσω του οποίου οι χρήστες έστελναν assets σε αυτό που πίστευαν ότι ήταν το νεοσύστατο δίκτυο GIWA. Αφού ανακάλυψε το σχέδιο, η DYORSWAP προέτρεψε τους χρήστες να μην αλληλεπιδρούν με ανεπίσημα RPC endpoints, bridges ή smart contracts του έργου.

Η ομάδα επικοινώνησε με ειδικούς ασφαλείας για να ιχνηλατήσει τις διευθύνσεις, τις συναλλαγές και την επακόλουθη μετακίνηση των κλεμμένων κεφαλαίων. Παράλληλα, διατηρεί αρχεία συνομιλιών, δεδομένα RPC, διευθύνσεις bridge και άλλες πληροφορίες για την έρευνα.

Η DYORSWAP σχεδιάζει να χρησιμοποιήσει κεφάλαια από το δικό της ταμείο για να αποζημιώσει τους επηρεαζόμενους χρήστες. Η ομάδα δήλωσε ότι θα γνωστοποιήσει τα κριτήρια επιλεξιμότητας, τη διαδικασία επαλήθευσης των ζημιών και το ύψος των αποζημιώσεων μετά την ολοκλήρωση της αξιολόγησής της.

Ο επίσημος λογαριασμός του GIWA τόνισε ξεχωριστά ότι το πραγματικό mainnet του έργου δεν έχει ακόμη κυκλοφορήσει και ότι το RPC του δεν υπήρξε ποτέ ενεργό. Επομένως, το περιστατικό δεν αφορούσε παραβίαση της υποδομής του GIWA, αλλά ένα ξεχωριστό δίκτυο που δημιούργησαν απατεώνες για να υποδυθούν το έργο.

Το GIWA παραμένει σε testnet

Το GIWA είναι ένα δίκτυο L2 βασισμένο στο Ethereum, που αναπτύσσεται από την Dunamu, τη μητρική εταιρεία της Upbit. Το έργο βασίζεται στο OP Stack, είναι συμβατό με EVM και στοχεύει στη μείωση των χρόνων block στο ένα δευτερόλεπτο, αλλά προς το παρόν λειτουργεί μόνο σε περιβάλλον δοκιμών.

Το περιστατικό έρχεται εν μέσω σειράς επιθέσεων σε έργα κρυπτονομισμάτων. Στις 24 Σεπτεμβρίου, οι δράστες στόχευσαν τα Payy Network, Duelbits και Meter μέσα σε μία ημέρα, με τις συνολικές απώλειες να υπερβαίνουν τα $11 εκατ.

Από αυτό το ποσό, το Payy Network έχασε περίπου $1,8 εκατ., ενώ το Duelbits έχασε άλλα $7 εκατ. Στο περιστατικό του Meter, ένας δράστης εκμεταλλεύτηκε ένα ελάττωμα στην επαλήθευση block για να εκδώσει tokens χωρίς αντίκρισμα αξίας περίπου $2,3 εκατ.

Νωρίτερα, αναφέραμε ότι το KelpDAO κατέθεσε αγωγή κατά της LayerZero και του συνιδρυτή της, Brian Pellegrino, σχετικά με hack ύψους $292 εκατ. Το έργο υποστηρίζει ότι μη γνωστοποιημένοι κίνδυνοι και ελλείψεις στην τεχνολογία της LayerZero οδήγησαν στην επίθεση.

Αυτό το υλικό μπορεί να περιέχει απόψεις τρίτων, κανένα από τα δεδομένα και τις πληροφορίες σε αυτήν την ιστοσελίδα δεν αποτελεί επενδυτική συμβουλή σύμφωνα με την Αποποίηση Ευθυνών μας. Ενώ τηρούμε αυστηρή Συντακτική Ακεραιότητα, αυτή η ανάρτηση μπορεί να περιέχει αναφορές σε προϊόντα από τους συνεργάτες μας.

Σας άρεσε αυτό το άρθρο;