Falsa mainnet GIWA: rubati 2M$ in crypto

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Pavlo Kot

28.09.2026

Falsa mainnet GIWA: rubati 2M$ in crypto — Truffa della falsa mainnet GIWA sottrae 2 milioni di dollari in crypto

I truffatori hanno creato una falsa mainnet GIWA e utilizzato un bridge cross-chain fraudolento per sottrarre criptovalute. Circa 768 ETH, per un valore approssimativo di 2 milioni di dollari, sono stati trasferiti tramite il bridge da 1,335 indirizzi.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

L'incidente è stato scoperto dal team di DYORSWAP, che inizialmente ha scambiato la rete per l'autentica mainnet GIWA. Lo schema appariva credibile perché utilizzava il corretto identificatore di rete di GIWA, Chain ID 9134.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Gli esperti hanno successivamente confermato che la rete era stata creata dai truffatori. Il team ha inoltre identificato messaggi sospetti e membri della community associata al progetto che potrebbero essere collegati all'attacco.

I truffatori copiano il Chain ID di GIWA

Lo strumento principale degli aggressori era un bridge falso attraverso il quale gli utenti inviavano asset a quella che ritenevano fosse la rete GIWA appena lanciata. Dopo aver scoperto lo schema, DYORSWAP ha invitato gli utenti a non interagire con endpoint RPC, bridge o smart contract del progetto non ufficiali.

Il team ha contattato specialisti della sicurezza per tracciare gli indirizzi, le transazioni e i successivi spostamenti dei fondi rubati. Sta inoltre conservando registri delle chat, dati RPC, indirizzi dei bridge e altre informazioni per l'indagine.

DYORSWAP prevede di utilizzare fondi della propria tesoreria per risarcire gli utenti colpiti. Il team ha dichiarato che renderà noti i criteri di idoneità, il processo di verifica delle perdite e l'entità dei rimborsi dopo aver completato l'analisi.

L'account ufficiale di GIWA ha sottolineato separatamente che la vera mainnet del progetto non è ancora stata lanciata e che il suo RPC non è mai stato operativo. L'incidente non ha quindi comportato una compromissione dell'infrastruttura di GIWA, bensì una rete separata creata dai truffatori per impersonare il progetto.

GIWA resta in testnet

GIWA è una rete L2 basata su Ethereum, sviluppata da Dunamu, la società madre di Upbit. Il progetto è costruito sull'OP Stack, è compatibile con EVM e mira a ridurre i tempi di blocco a un secondo, ma al momento opera solo in un ambiente di test.

L'incidente si inserisce in una serie di attacchi contro progetti crypto. Il 24 settembre, gli aggressori hanno preso di mira Payy Network, Duelbits e Meter in un solo giorno, con perdite complessive superiori a 11 milioni di dollari.

Di tale importo, Payy Network ha perso circa 1,8 milioni di dollari, mentre Duelbits ne ha persi altri 7 milioni. Nell'incidente Meter, un aggressore ha sfruttato una falla nella verifica dei blocchi per coniare token non garantiti per un valore di circa 2,3 milioni di dollari.

In precedenza, abbiamo riferito che KelpDAO ha intentato una causa contro LayerZero e il suo cofondatore Brian Pellegrino per un hack da 292 milioni di dollari. Il progetto sostiene che rischi non divulgati e carenze nella tecnologia di LayerZero abbiano portato all'attacco.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?