Autor on selle säutsu kustutanud.
Aga me salvestasime kõik 🙂.
Petturid lõid võltsitud GIWA mainneti ja kasutasid petlikku plokiahelatevahelist silda krüptoraha varastamiseks. Silla kaudu kanti 1 335 aadressilt üle umbes 768 ETH-d, mille väärtus oli ligikaudu 2M dollarit.
See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.
Juhtumi avastas DYORSWAPi meeskond, kes pidas võrku algul ehtsaks GIWA mainnetiks. Skeem näis usutav, sest selles kasutati GIWA õiget võrguidentifikaatorit Chain ID 9134.
Vaata postitust X-is Laadimine...
Eksperdid kinnitasid hiljem, et võrgu olid loonud petturid. Meeskond tuvastas ka kahtlased sõnumid ja projekti seotud kogukonna liikmed, kes võivad olla rünnakuga seotud.
Ründajate peamine tööriist oli võltssild, mille kaudu kasutajad saatsid vara nende arvates äsja käivitatud GIWA võrku. Pärast skeemi avastamist kutsus DYORSWAP kasutajaid üles mitte suhtlema mitteametlike RPC-lõpp-punktide, sildade ega projekti nutilepingutega.
Meeskond võttis varastatud vahendite aadresside, tehingute ja edasise liikumise jälitamiseks ühendust turvaspetsialistidega. Samuti säilitab see uurimise tarbeks vestlussalvestisi, RPC-andmeid, sildade aadresse ja muud teavet.
DYORSWAP kavatseb mõjutatud kasutajatele hüvitist maksta oma varakambri vahenditest. Meeskond teatas, et avalikustab pärast ülevaatuse lõpetamist abikõlblikkuse kriteeriumid, kahjude kontrollimise protsessi ja väljamaksete suuruse.
GIWA ametlik konto rõhutas eraldi, et projekti tegelik mainnet ei ole veel käivitatud ning selle RPC ei ole kunagi töötanud. Seetõttu ei hõlmanud juhtum GIWA taristu kompromiteerimist, vaid petturite loodud eraldi võrku, mis kehastas projekti.
GIWA on Ethereumil põhinev L2-võrk, mida arendab Upbiti emaettevõte Dunamu. Projekt põhineb OP Stackil, ühildub EVM-iga ja selle eesmärk on lühendada plokiaeg ühe sekundini, kuid praegu töötab see ainult testkeskkonnas.
Juhtum leidis aset keset krüptoprojektide vastu suunatud rünnakute lainet. 24. septembril ründasid ründajad Payy Networki, Duelbitsi ja Meterit ühe päeva jooksul ning kogukahju ületas 11M dollarit.
Sellest summast kaotas Payy Network umbes 1,8M dollarit, Duelbits aga veel 7M dollarit. Meteri juhtumis kasutas ründaja plokkide verifitseerimise viga, et vermida ligikaudu 2,3M dollari väärtuses tagatiseta tokeneid.
Varem teatasime, et KelpDAO esitas LayerZero ja selle kaasasutaja Brian Pellegrino vastu hagi seoses 292M dollari suuruse häkkimisega. Projekt väidab, et LayerZero tehnoloogia avalikustamata riskid ja puudused viisid rünnakuni.