Pavlo Kot

נוכלים השיקו mainnet מזויף של GIWA וגנבו 2M$ בקריפטו

נוכלים השיקו mainnet מזויף של GIWA וגנבו 2M$ בקריפטו
הונאת mainnet מזויף של GIWA גנבה 2 מיליון דולר בקריפטו

​נוכלים יצרו mainnet מזויף של GIWA והשתמשו בגשר חוצה-שרשראות הונאתי כדי לגנוב מטבעות קריפטו. כ-768 ETH בשווי מוערך של כ-2 מיליון דולר הועברו דרך הגשר מ-1,335 כתובות.

מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.

התקרית נחשפה בידי צוות DYORSWAP, שבתחילה טעה לחשוב שהרשת היא ה-mainnet האמיתי של GIWA. התוכנית נראתה אמינה משום שהשתמשה במזהה הרשת הנכון של GIWA, Chain ID 9134.

מומחים אישרו בהמשך כי הרשת נוצרה בידי נוכלים. הצוות זיהה גם הודעות חשודות וחברים בקהילה המשויכת לפרויקט שעשויים להיות קשורים למתקפה.

נוכלים העתיקו את Chain ID של GIWA

הכלי המרכזי של התוקפים היה גשר מזויף, שדרכו משתמשים שלחו נכסים לרשת GIWA שלדבריהם הושקה זה עתה. לאחר גילוי התוכנית, DYORSWAP קראה למשתמשים שלא לקיים אינטראקציה עם נקודות קצה לא רשמיות של RPC, גשרים או חוזים חכמים של הפרויקט.

הצוות פנה למומחי אבטחה כדי להתחקות אחר הכתובות, העסקאות והתנועה שלאחר מכן של הכספים הגנובים. הוא גם שומר תיעודי צ'אט, נתוני RPC, כתובות גשר ומידע נוסף לצורך החקירה.

DYORSWAP מתכננת להשתמש בכספים מהאוצר שלה כדי לפצות משתמשים שנפגעו. הצוות מסר כי יפרסם את קריטריוני הזכאות, את תהליך אימות ההפסדים ואת גובה התשלומים לאחר השלמת הבדיקה.

החשבון הרשמי של GIWA הדגיש בנפרד כי ה-mainnet האמיתי של הפרויקט טרם הושק וכי ה-RPC שלו מעולם לא היה פעיל. לכן, התקרית לא כללה פריצה לתשתית של GIWA, אלא רשת נפרדת שנוצרה בידי נוכלים כדי להתחזות לפרויקט.

GIWA נותרת ב-testnet

GIWA היא רשת L2 מבוססת Ethereum שמפותחת על ידי Dunamu, חברת האם של Upbit. הפרויקט בנוי על OP Stack, תואם ל-EVM ושואף לקצר את זמני הבלוקים לשנייה אחת, אך פועל כיום רק בסביבת בדיקות.

התקרית מתרחשת על רקע שורת מתקפות נגד פרויקטי קריפטו. ב-24 בספטמבר, תוקפים תקפו את Payy Network, Duelbits ו-Meter ביום אחד, עם הפסדים מצטברים שעלו על 11 מיליון דולר.

מתוך סכום זה, Payy Network הפסידה כ-1.8 מיליון דולר, בעוד Duelbits הפסידה 7 מיליון דולר נוספים. בתקרית Meter, תוקף ניצל פגם באימות בלוקים כדי להנפיק טוקנים ללא גיבוי בשווי של כ-2.3 מיליון דולר.

מוקדם יותר דיווחנו כי KelpDAO הגישה תביעה נגד LayerZero ונגד מייסדה השותף Brian Pellegrino בגין פריצה בהיקף של 292 מיליון דולר. הפרויקט טוען כי סיכונים שלא נחשפו וליקויים בטכנולוגיה של LayerZero הובילו למתקפה.

חומר זה עשוי להכיל דעות של צדדים שלישיים, אף אחד מהנתונים והמידע בדף אינטרנט זה אינו מהווה ייעוץ השקעות בהתאם לכתב הוויתור שלנו. בעוד אנו מקפידים על יושרה מערכתית קפדנית, פוסט זה עשוי להכיל הפניות למוצרים מהשותפים שלנו.