Tweet tersebut telah dihapus oleh penulis.
Tapi kami menyimpan semuanya 🙂.
Penipu membuat mainnet GIWA palsu dan menggunakan bridge lintas-chain fraudulen untuk mencuri mata uang kripto. Sekitar 768 ETH senilai kurang lebih $2 juta ditransfer melalui bridge tersebut dari 1.335 alamat.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Insiden ini diungkap oleh tim DYORSWAP, yang awalnya mengira jaringan tersebut sebagai mainnet GIWA asli. Skema ini tampak meyakinkan karena menggunakan pengenal jaringan GIWA yang benar, Chain ID 9134.
Lihat postingan di X Memuat...
Para ahli kemudian mengonfirmasi bahwa jaringan tersebut dibuat oleh penipu. Tim juga mengidentifikasi pesan mencurigakan dan anggota komunitas terkait proyek yang mungkin berpotensi terhubung dengan serangan tersebut.
Alat utama pelaku adalah bridge palsu yang digunakan pengguna untuk mengirim aset ke jaringan GIWA yang mereka yakini baru diluncurkan. Setelah menemukan skema tersebut, DYORSWAP mendesak pengguna agar tidak berinteraksi dengan endpoint RPC, bridge, atau smart contract proyek yang tidak resmi.
Tim menghubungi spesialis keamanan untuk melacak alamat, transaksi, dan pergerakan dana curian selanjutnya. Tim juga menyimpan catatan chat, data RPC, alamat bridge, dan informasi lain untuk penyelidikan.
DYORSWAP berencana menggunakan dana dari treasury-nya sendiri untuk memberi kompensasi kepada pengguna terdampak. Tim menyatakan akan mengungkap kriteria kelayakan, proses verifikasi kerugian, dan besaran pembayaran setelah menyelesaikan peninjauannya.
Akun resmi GIWA secara terpisah menegaskan bahwa mainnet asli proyek tersebut belum diluncurkan dan RPC-nya tidak pernah beroperasi. Oleh karena itu, insiden ini tidak melibatkan kompromi terhadap infrastruktur GIWA, melainkan jaringan terpisah yang dibuat penipu untuk menyamar sebagai proyek tersebut.
GIWA adalah jaringan L2 berbasis Ethereum yang dikembangkan oleh Dunamu, perusahaan induk Upbit. Proyek ini dibangun di atas OP Stack, kompatibel dengan EVM, dan bertujuan memangkas waktu blok menjadi satu detik, tetapi saat ini hanya beroperasi dalam lingkungan pengujian.
Insiden ini terjadi di tengah serangkaian serangan terhadap proyek kripto. Pada 24 September, pelaku menargetkan Payy Network, Duelbits, dan Meter dalam satu hari, dengan total kerugian melebihi $11 juta.
Dari jumlah tersebut, Payy Network kehilangan sekitar $1,8 juta, sementara Duelbits kehilangan $7 juta lainnya. Dalam insiden Meter, seorang penyerang mengeksploitasi celah verifikasi blok untuk mencetak token tanpa jaminan senilai sekitar $2,3 juta.
Sebelumnya, kami melaporkan bahwa KelpDAO mengajukan gugatan terhadap LayerZero dan salah satu pendirinya, Brian Pellegrino, terkait peretasan senilai $292 juta. Proyek tersebut mengeklaim bahwa risiko yang tidak diungkapkan dan kekurangan dalam teknologi LayerZero memicu serangan itu.