Pavlo Kot

Estafadores lanzan una mainnet falsa de GIWA y roban 2 M$ en cripto

Estafadores lanzan una mainnet falsa de GIWA y roban 2 M$ en cripto
Una estafa con una mainnet falsa de GIWA roba 2 M$ en criptomonedas

​Los estafadores crearon una mainnet falsa de GIWA y utilizaron un puente fraudulento entre cadenas para robar criptomonedas. Unos 768 ETH, valorados en aproximadamente 2 M$, fueron transferidos a través del puente desde 1,335 direcciones.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

El incidente fue descubierto por el equipo de DYORSWAP, que inicialmente confundió la red con la mainnet auténtica de GIWA. El esquema parecía creíble porque utilizaba el identificador de red correcto de GIWA, Chain ID 9134.

Posteriormente, expertos confirmaron que la red había sido creada por estafadores. El equipo también identificó mensajes sospechosos y miembros de la comunidad asociada al proyecto que podrían estar vinculados al ataque.

Los estafadores copian el Chain ID de GIWA

La principal herramienta de los atacantes fue un puente falso mediante el cual los usuarios enviaron activos a la red GIWA, que creían recién lanzada. Tras descubrir el esquema, DYORSWAP instó a los usuarios a no interactuar con endpoints RPC no oficiales, puentes ni smart contracts del proyecto.

El equipo contactó a especialistas en seguridad para rastrear las direcciones, las transacciones y el posterior movimiento de los fondos robados. También está preservando registros de chats, datos RPC, direcciones de puentes y otra información para la investigación.

DYORSWAP planea utilizar fondos de su propia tesorería para compensar a los usuarios afectados. El equipo indicó que revelará los criterios de elegibilidad, el proceso de verificación de pérdidas y el importe de los pagos tras completar su revisión.

La cuenta oficial de GIWA recalcó por separado que la mainnet real del proyecto aún no se ha lanzado y que su RPC nunca ha estado operativo. Por tanto, el incidente no implicó una vulneración de la infraestructura de GIWA, sino una red independiente creada por estafadores para suplantar al proyecto.

GIWA sigue en testnet

GIWA es una red L2 basada en Ethereum desarrollada por Dunamu, la empresa matriz de Upbit. El proyecto se basa en OP Stack, es compatible con EVM y busca reducir los tiempos de bloque a un segundo, pero actualmente opera solo en un entorno de prueba.

El incidente se produce en medio de una serie de ataques contra proyectos cripto. El 24 de septiembre, los atacantes atacaron Payy Network, Duelbits y Meter en un solo día, con pérdidas combinadas superiores a 11 M$.

De ese monto, Payy Network perdió alrededor de 1,8 M$, mientras que Duelbits perdió otros 7 M$. En el incidente de Meter, un atacante explotó una falla en la verificación de bloques para acuñar tokens sin respaldo por un valor aproximado de 2,3 M$.

Anteriormente, informamos que KelpDAO presentó una demanda contra LayerZero y su cofundador Brian Pellegrino por un hackeo de 292 M$. El proyecto sostiene que riesgos no divulgados y deficiencias en la tecnología de LayerZero provocaron el ataque.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.