A tweetet a szerző törölte.
De mi mindent elmentettünk 🙂.
A csalók hamis GIWA-mainnetet hoztak létre, és egy megtévesztő cross-chain hidat használva kriptovalutát loptak el. Mintegy 768 ETH, körülbelül 2 millió $ értékben, 1 335 címről került átutalásra a hídon keresztül.
Ezt a cikket az eredetiből fordítottuk. Olvassa el tudósítónk eredeti változatát itt.
Az esetet a DYORSWAP csapata tárta fel, amely kezdetben valódi GIWA-mainnetnek hitte a hálózatot. A konstrukció hitelesnek tűnt, mert a GIWA helyes hálózati azonosítóját, a 9134-es Chain ID-t használta.
Bejegyzés megtekintése az X-en Betöltés...
Szakértők később megerősítették, hogy a hálózatot csalók hozták létre. A csapat gyanús üzeneteket és a projekt kapcsolódó közösségének olyan tagjait is azonosította, akik esetleg kapcsolatban állhatnak a támadással.
A támadók fő eszköze egy hamis híd volt, amelyen keresztül a felhasználók olyan eszközöket küldtek az újonnan indultnak hitt GIWA hálózatra. A konstrukció felfedezése után a DYORSWAP arra kérte a felhasználókat, hogy ne lépjenek kapcsolatba nem hivatalos RPC-végpontokkal, hidakkal vagy a projekt smart contractjaival.
A csapat biztonsági szakértőket vont be a címek, tranzakciók és az ellopott összegek későbbi mozgásának nyomon követésére. Emellett megőrzi a chatnaplókat, RPC-adatokat, híd-címeket és más információkat a vizsgálathoz.
A DYORSWAP saját treasuryjéből származó forrásokat tervez felhasználni az érintett felhasználók kártalanítására. A csapat közölte, hogy a felülvizsgálat lezárása után teszi közzé a jogosultsági feltételeket, a veszteségek ellenőrzésének folyamatát és a kifizetések összegét.
A GIWA hivatalos fiókja külön hangsúlyozta, hogy a projekt valódi mainnetje még nem indult el, és az RPC-je soha nem működött. Az eset ezért nem a GIWA infrastruktúrájának kompromittálódásával járt, hanem egy csalók által a projekt megszemélyesítésére létrehozott külön hálózathoz kapcsolódott.
A GIWA egy Ethereum-alapú L2 hálózat, amelyet az Upbit anyavállalata, a Dunamu fejleszt. A projekt az OP Stackre épül, EVM-kompatibilis, és célja a blokkidő egy másodpercre csökkentése, de jelenleg csak tesztkörnyezetben működik.
Az eset a kriptoprojektek elleni támadások sorozatának közepette történt. Szeptember 24-én a támadók egyetlen nap alatt a Payy Networköt, a Duelbitset és a Metert vették célba, az összesített veszteség pedig meghaladta a 11 millió $-t.
Ebből a Payy Network mintegy 1,8 millió $-t, míg a Duelbits további 7 millió $-t veszített. A Meter esetében egy támadó egy blokkellenőrzési hibát használt ki, hogy körülbelül 2,3 millió $ értékű, fedezet nélküli tokent bocsásson ki.
Korábban beszámoltunk róla, hogy a KelpDAO pert indított a LayerZero és társalapítója, Brian Pellegrino ellen egy 292 millió $-os hack miatt. A projekt szerint a LayerZero technológiájának nem nyilvánosságra hozott kockázatai és hiányosságai vezettek a támadáshoz.