Pavlo Kot

Csalók hamis GIWA-mainnetet indítottak, és 2M $ értékű kriptót loptak el

Csalók hamis GIWA-mainnetet indítottak, és 2M $ értékű kriptót loptak el
A hamis GIWA-mainnet átverésben 2M $ értékű kriptót loptak el

​A csalók hamis GIWA-mainnetet hoztak létre, és egy megtévesztő cross-chain hidat használva kriptovalutát loptak el. Mintegy 768 ETH, körülbelül 2 millió $ értékben, 1 335 címről került átutalásra a hídon keresztül.

Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.

Az esetet a DYORSWAP csapata tárta fel, amely kezdetben valódi GIWA-mainnetnek hitte a hálózatot. A konstrukció hitelesnek tűnt, mert a GIWA helyes hálózati azonosítóját, a 9134-es Chain ID-t használta.

Szakértők később megerősítették, hogy a hálózatot csalók hozták létre. A csapat gyanús üzeneteket és a projekt kapcsolódó közösségének olyan tagjait is azonosította, akik esetleg kapcsolatban állhatnak a támadással.

A csalók lemásolták a GIWA Chain ID-ját

A támadók fő eszköze egy hamis híd volt, amelyen keresztül a felhasználók olyan eszközöket küldtek az újonnan indultnak hitt GIWA hálózatra. A konstrukció felfedezése után a DYORSWAP arra kérte a felhasználókat, hogy ne lépjenek kapcsolatba nem hivatalos RPC-végpontokkal, hidakkal vagy a projekt smart contractjaival.

A csapat biztonsági szakértőket vont be a címek, tranzakciók és az ellopott összegek későbbi mozgásának nyomon követésére. Emellett megőrzi a chatnaplókat, RPC-adatokat, híd-címeket és más információkat a vizsgálathoz.

A DYORSWAP saját treasuryjéből származó forrásokat tervez felhasználni az érintett felhasználók kártalanítására. A csapat közölte, hogy a felülvizsgálat lezárása után teszi közzé a jogosultsági feltételeket, a veszteségek ellenőrzésének folyamatát és a kifizetések összegét.

A GIWA hivatalos fiókja külön hangsúlyozta, hogy a projekt valódi mainnetje még nem indult el, és az RPC-je soha nem működött. Az eset ezért nem a GIWA infrastruktúrájának kompromittálódásával járt, hanem egy csalók által a projekt megszemélyesítésére létrehozott külön hálózathoz kapcsolódott.

A GIWA továbbra is teszthálózaton fut

A GIWA egy Ethereum-alapú L2 hálózat, amelyet az Upbit anyavállalata, a Dunamu fejleszt. A projekt az OP Stackre épül, EVM-kompatibilis, és célja a blokkidő egy másodpercre csökkentése, de jelenleg csak tesztkörnyezetben működik.

Az eset a kriptoprojektek elleni támadások sorozatának közepette történt. Szeptember 24-én a támadók egyetlen nap alatt a Payy Networköt, a Duelbitset és a Metert vették célba, az összesített veszteség pedig meghaladta a 11 millió $-t.

Ebből a Payy Network mintegy 1,8 millió $-t, míg a Duelbits további 7 millió $-t veszített. A Meter esetében egy támadó egy blokkellenőrzési hibát használt ki, hogy körülbelül 2,3 millió $ értékű, fedezet nélküli tokent bocsásson ki.

Korábban beszámoltunk róla, hogy a KelpDAO pert indított a LayerZero és társalapítója, Brian Pellegrino ellen egy 292 millió $-os hack miatt. A projekt szerint a LayerZero technológiájának nem nyilvánosságra hozott kockázatai és hiányosságai vezettek a támadáshoz.

Ez az anyag harmadik felek véleményét tartalmazhatja, a weboldalon található adatok és információk egyike sem minősül befektetési tanácsnak a Jogi nyilatkozatunk szerint. Bár szigorú Szerkesztői Integritást követünk, ez a bejegyzés tartalmazhat hivatkozásokat partnereink termékeire.