Tweetin poisti sen kirjoittaja.
Mutta me tallensimme kaiken 🙂.
Huijarit loivat väärennetyn GIWA-mainnetin ja käyttivät vilpillistä lohkoketjujen välistä siltaa kryptovaluutan varastamiseen. Noin 768 ETH:tä, arvoltaan noin 2 miljoonaa dollaria, siirrettiin sillan kautta 1 335 osoitteesta.
Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.
DYORSWAP-tiimi paljasti tapauksen, mutta se luuli verkkoa aluksi aidoksi GIWA-mainnetiksi. Huijaus vaikutti uskottavalta, koska siinä käytettiin GIWA:n oikeaa verkkoidentifikaattoria, Chain ID:tä 9134.
Näytä julkaisu X:ssä Ladataan...
Asiantuntijat vahvistivat myöhemmin, että huijarit olivat luoneet verkon. Tiimi tunnisti myös epäilyttäviä viestejä ja projektin yhteisöön liittyviä jäseniä, joilla saattaa olla yhteys hyökkäykseen.
Hyökkääjien tärkein työkalu oli väärennetty silta, jonka kautta käyttäjät lähettivät varoja vasta lanseeratuksi uskomalleen GIWA -verkostolle. Huijauksen paljastuttua DYORSWAP kehotti käyttäjiä olemaan käyttämättä epävirallisia RPC-päätepisteitä, siltoja tai projektin älysopimuksia.
Tiimi otti yhteyttä tietoturva-asiantuntijoihin jäljittääkseen osoitteita, transaktioita ja varastettujen varojen myöhempiä liikkeitä. Se säilyttää myös keskustelutallenteita, RPC-dataa, siltojen osoitteita ja muita tutkinnan kannalta olennaisia tietoja.
DYORSWAP aikoo käyttää omia kassavarojaan korvatakseen vahinkoa kärsineille käyttäjille. Tiimi ilmoitti julkistavansa korvauskelpoisuuden kriteerit, tappioiden varmistusprosessin ja korvausten suuruuden tarkastuksen valmistuttua.
GIWA:n virallinen tili korosti erikseen, ettei projektin aitoa mainnetiä ole vielä julkaistu ja ettei sen RPC ole koskaan ollut toiminnassa. Tapaus ei siis liittynyt GIWA:n infrastruktuurin murtoon, vaan huijareiden luomaan erilliseen verkkoon, joka esiintyi projektina.
GIWA on Upbitin emoyhtiön Dunamun kehittämä Ethereumiin perustuva L2-verkko. Projekti on rakennettu OP Stackin varaan, se on EVM-yhteensopiva ja sen tavoitteena on lyhentää lohkoaikoja yhteen sekuntiin, mutta se toimii tällä hetkellä vain testiympäristössä.
Tapaus tapahtuu keskellä kryptoprojekteihin kohdistuneiden hyökkäysten sarjaa. Syyskuun 24. päivänä hyökkääjät kohdistivat hyökkäyksiä Payy Networkiin, Duelbitsiin ja Meteriin yhden päivän aikana, ja yhteenlasketut tappiot ylittivät 11 miljoonaa dollaria.
Tästä summasta Payy Network menetti noin 1,8 miljoonaa dollaria ja Duelbits lisäksi 7 miljoonaa dollaria. Meter-tapauksessa hyökkääjä hyödynsi lohkojen varmennusheikkoutta luodakseen noin 2,3 miljoonan dollarin edestä vakuudettomia tokeneita.
Raportoimme aiemmin, että KelpDAO nosti kanteen LayerZeroa ja sen perustajajäsentä Brian Pellegrinoa vastaan 292 miljoonan dollarin hakkeroinnin vuoksi. Projektin mukaan LayerZeron teknologiassa olleet julkistamattomat riskit ja puutteet johtivat hyökkäykseen.