Faux mainnet GIWA : 2 M$ de cryptomonnaies dérobés

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

28.09.2026

Faux mainnet GIWA : 2 M$ de cryptomonnaies dérobés — L'arnaque au faux mainnet GIWA dérobe 2 millions $ en cryptomonnaies

Des escrocs ont créé un faux mainnet GIWA et utilisé un bridge cross-chain frauduleux pour voler des cryptomonnaies. Environ 768 ETH, d'une valeur approximative de 2 millions $, ont été transférés via le bridge depuis 1 335 adresses.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'incident a été découvert par l'équipe de DYORSWAP, qui a d'abord pris le réseau pour le véritable mainnet de GIWA. Le stratagème paraissait crédible, car il utilisait le bon identifiant réseau de GIWA, le Chain ID 9134.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Des experts ont ensuite confirmé que le réseau avait été créé par des escrocs. L'équipe a également identifié des messages suspects et des membres de la communauté associée au projet qui pourraient être liés à l'attaque.

Les escrocs copient le Chain ID de GIWA

Le principal outil des attaquants était un faux bridge par lequel les utilisateurs envoyaient des actifs vers ce qu'ils pensaient être le réseau GIWA nouvellement lancé. Après avoir découvert le stratagème, DYORSWAP a exhorté les utilisateurs à ne pas interagir avec des endpoints RPC, des bridges ou des smart contracts non officiels du projet.

L'équipe a contacté des spécialistes de la sécurité afin de retracer les adresses, les transactions et les mouvements ultérieurs des fonds volés. Elle conserve également les enregistrements de chats, les données RPC, les adresses de bridges et d'autres informations pour les besoins de l'enquête.

DYORSWAP prévoit d'utiliser des fonds de sa propre trésorerie pour indemniser les utilisateurs affectés. L'équipe a indiqué qu'elle communiquerait les critères d'éligibilité, le processus de vérification des pertes et le montant des indemnisations après avoir achevé son examen.

Le compte officiel de GIWA a souligné séparément que le véritable mainnet du projet n'avait pas encore été lancé et que son RPC n'avait jamais été opérationnel. L'incident n'impliquait donc pas une compromission de l'infrastructure de GIWA, mais plutôt un réseau distinct créé par des escrocs pour usurper l'identité du projet.

GIWA reste en testnet

GIWA est un réseau L2 basé sur Ethereum, développé par Dunamu, la société mère d'Upbit. Le projet repose sur l'OP Stack, est compatible EVM et vise à réduire le temps de bloc à une seconde, mais il ne fonctionne actuellement que dans un environnement de test.

L'incident survient dans un contexte de série d'attaques contre des projets crypto. Le 24 septembre, des attaquants ont pris pour cible Payy Network, Duelbits et Meter en une seule journée, avec des pertes cumulées dépassant 11 millions $.

Sur ce montant, Payy Network a perdu environ 1,8 million $, tandis que Duelbits a perdu 7 millions $ supplémentaires. Dans l'incident Meter, un attaquant a exploité une faille de vérification des blocs pour créer environ 2,3 millions $ de tokens non garantis.

Nous avons précédemment indiqué que KelpDAO avait intenté une action en justice contre LayerZero et son cofondateur Brian Pellegrino à la suite d'un hack de 292 millions $. Le projet affirme que des risques non divulgués et des lacunes dans la technologie de LayerZero ont conduit à l'attaque.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?