Pavlo Kot

स्कैमर्स ने नकली GIWA मेननेट लॉन्च कर $2M की क्रिप्टो चुराई

स्कैमर्स ने नकली GIWA मेननेट लॉन्च कर $2M की क्रिप्टो चुराई
नकली GIWA मेननेट स्कैम में $2 मिलियन की क्रिप्टो चोरी

​स्कैमर्स ने नकली GIWA मेननेट बनाया और क्रिप्टोकरेंसी चुराने के लिए एक फर्जी क्रॉस-चेन ब्रिज का इस्तेमाल किया। लगभग $2 मिलियन मूल्य के 768 ETH को 1,335 पतों से इस ब्रिज के जरिए ट्रांसफर किया गया।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

इस घटना का खुलासा DYORSWAP टीम ने किया, जिसने शुरुआत में इस नेटवर्क को असली GIWA मेननेट समझ लिया था। यह योजना विश्वसनीय लगी क्योंकि इसमें GIWA का सही नेटवर्क आइडेंटिफायर, Chain ID 9134, इस्तेमाल किया गया था।

बाद में विशेषज्ञों ने पुष्टि की कि यह नेटवर्क स्कैमर्स ने बनाया था। टीम ने संदिग्ध संदेशों और प्रोजेक्ट से जुड़े समुदाय के ऐसे सदस्यों की भी पहचान की, जिनका हमले से संभावित संबंध हो सकता है।

स्कैमर्स ने GIWA की Chain ID कॉपी की

हमलावरों का मुख्य उपकरण एक नकली ब्रिज था, जिसके माध्यम से उपयोगकर्ताओं ने उन एसेट्स को उस कथित रूप से नए लॉन्च किए गए GIWA नेटवर्क पर भेजा। योजना का पता चलने के बाद, DYORSWAP ने उपयोगकर्ताओं से अनौपचारिक RPC एंडपॉइंट्स, ब्रिज या प्रोजेक्ट के स्मार्ट कॉन्ट्रैक्ट्स के साथ इंटरैक्ट न करने की अपील की।

टीम ने चोरी किए गए फंड्स के पतों, लेनदेन और बाद की गतिविधियों का पता लगाने के लिए सुरक्षा विशेषज्ञों से संपर्क किया। वह जांच के लिए चैट रिकॉर्ड, RPC डेटा, ब्रिज पते और अन्य जानकारी भी सुरक्षित रख रही है।

DYORSWAP प्रभावित उपयोगकर्ताओं को मुआवजा देने के लिए अपने ट्रेजरी फंड्स का उपयोग करने की योजना बना रहा है। टीम ने कहा कि समीक्षा पूरी होने के बाद वह पात्रता मानदंड, नुकसान सत्यापित करने की प्रक्रिया और भुगतान की राशि का खुलासा करेगी।

GIWA के आधिकारिक अकाउंट ने अलग से जोर देकर कहा कि प्रोजेक्ट का वास्तविक मेननेट अभी लॉन्च नहीं हुआ है और इसका RPC कभी ऑपरेशनल नहीं रहा। इसलिए इस घटना में GIWA के इंफ्रास्ट्रक्चर से समझौता नहीं हुआ, बल्कि स्कैमर्स ने प्रोजेक्ट की नकल करने के लिए अलग नेटवर्क बनाया था।

GIWA अभी टेस्टनेट पर है

GIWA, Upbit की मूल कंपनी Dunamu द्वारा विकसित किया जा रहा Ethereum-आधारित L2 नेटवर्क है। यह प्रोजेक्ट OP Stack पर बना है, EVM-compatible है और ब्लॉक टाइम को एक सेकंड तक घटाने का लक्ष्य रखता है, लेकिन फिलहाल केवल टेस्ट एनवायरनमेंट में संचालित होता है।

यह घटना क्रिप्टो प्रोजेक्ट्स पर हमलों की एक श्रृंखला के बीच हुई है। 24 सितंबर को हमलावरों ने एक ही दिन में Payy Network, Duelbits और Meter को निशाना बनाया, जिसमें संयुक्त नुकसान $11 मिलियन से अधिक रहा।

इसमें Payy Network को लगभग $1.8 मिलियन का नुकसान हुआ, जबकि Duelbits को अतिरिक्त $7 मिलियन का नुकसान हुआ। Meter की घटना में, एक हमलावर ने ब्लॉक वेरिफिकेशन की खामी का फायदा उठाकर लगभग $2.3 मिलियन मूल्य के बिना बैकिंग वाले टोकन मिंट किए।

इससे पहले, हमने बताया था कि KelpDAO ने $292 मिलियन के हैक को लेकर LayerZero और उसके सह-संस्थापक Brian Pellegrino के खिलाफ मुकदमा दायर किया । प्रोजेक्ट का दावा है कि LayerZero की टेक्नोलॉजी में अघोषित जोखिमों और कमियों के कारण यह हमला हुआ।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।