Pavlo Kot

Petturid käivitasid võltsitud GIWA mainneti ja varastasid krüptoraha 2M dollari väärtuses

Petturid käivitasid võltsitud GIWA mainneti ja varastasid krüptoraha 2M dollari väärtuses
Võltsitud GIWA mainneti pettus varastas krüptoraha 2M dollari väärtuses

​Petturid lõid võltsitud GIWA mainneti ja kasutasid petlikku plokiahelatevahelist silda krüptoraha varastamiseks. Silla kaudu kanti 1 335 aadressilt üle umbes 768 ETH-d, mille väärtus oli ligikaudu 2M dollarit.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Juhtumi avastas DYORSWAPi meeskond, kes pidas võrku algul ehtsaks GIWA mainnetiks. Skeem näis usutav, sest selles kasutati GIWA õiget võrguidentifikaatorit Chain ID 9134.

Eksperdid kinnitasid hiljem, et võrgu olid loonud petturid. Meeskond tuvastas ka kahtlased sõnumid ja projekti seotud kogukonna liikmed, kes võivad olla rünnakuga seotud.

Petturid kopeerisid GIWA Chain ID

Ründajate peamine tööriist oli võltssild, mille kaudu kasutajad saatsid vara nende arvates äsja käivitatud GIWA võrku. Pärast skeemi avastamist kutsus DYORSWAP kasutajaid üles mitte suhtlema mitteametlike RPC-lõpp-punktide, sildade ega projekti nutilepingutega.

Meeskond võttis varastatud vahendite aadresside, tehingute ja edasise liikumise jälitamiseks ühendust turvaspetsialistidega. Samuti säilitab see uurimise tarbeks vestlussalvestisi, RPC-andmeid, sildade aadresse ja muud teavet.

DYORSWAP kavatseb mõjutatud kasutajatele hüvitist maksta oma varakambri vahenditest. Meeskond teatas, et avalikustab pärast ülevaatuse lõpetamist abikõlblikkuse kriteeriumid, kahjude kontrollimise protsessi ja väljamaksete suuruse.

GIWA ametlik konto rõhutas eraldi, et projekti tegelik mainnet ei ole veel käivitatud ning selle RPC ei ole kunagi töötanud. Seetõttu ei hõlmanud juhtum GIWA taristu kompromiteerimist, vaid petturite loodud eraldi võrku, mis kehastas projekti.

GIWA on endiselt testnetis

GIWA on Ethereumil põhinev L2-võrk, mida arendab Upbiti emaettevõte Dunamu. Projekt põhineb OP Stackil, ühildub EVM-iga ja selle eesmärk on lühendada plokiaeg ühe sekundini, kuid praegu töötab see ainult testkeskkonnas.

Juhtum leidis aset keset krüptoprojektide vastu suunatud rünnakute lainet. 24. septembril ründasid ründajad Payy Networki, Duelbitsi ja Meterit ühe päeva jooksul ning kogukahju ületas 11M dollarit.

Sellest summast kaotas Payy Network umbes 1,8M dollarit, Duelbits aga veel 7M dollarit. Meteri juhtumis kasutas ründaja plokkide verifitseerimise viga, et vermida ligikaudu 2,3M dollari väärtuses tagatiseta tokeneid.

Varem teatasime, et KelpDAO esitas LayerZero ja selle kaasasutaja Brian Pellegrino vastu hagi seoses 292M dollari suuruse häkkimisega. Projekt väidab, et LayerZero tehnoloogia avalikustamata riskid ja puudused viisid rünnakuni.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.