news.removed-tweet-widget.title
news.removed-tweet-widget.content
詐欺師は偽のGIWAメインネットを作成し、不正なクロスチェーンブリッジを利用して暗号資産を盗み取った。1,335件のアドレスから、約$2M相当の768 ETHがこのブリッジを通じて送金された。
この記事は原文から翻訳されました。特派員による原文はこちら.
この事件はDYORSWAPチームが発見した。同チームは当初、このネットワークを本物のGIWAメインネットと誤認していた。この仕組みはGIWAの正しいネットワーク識別子であるChain ID 9134を使用していたため、信頼できるように見えた。
Xで投稿を見る 読み込み中…
その後、専門家はこのネットワークが詐欺師によって作られたものであることを確認した。チームはまた、不審なメッセージや、攻撃に関与している可能性があるプロジェクト関連コミュニティのメンバーも特定した。
攻撃者の主な手段は偽のブリッジで、ユーザーは新たにローンチされたと信じたGIWA ネットワークに資産を送信していた。この仕組みを発見後、DYORSWAPは非公式のRPCエンドポイント、ブリッジ、プロジェクトのスマートコントラクトとやり取りしないようユーザーに呼びかけた。
チームはセキュリティ専門家に連絡し、盗まれた資金のアドレス、取引、およびその後の移動を追跡している。また、調査のためにチャット記録、RPCデータ、ブリッジアドレス、その他の情報を保存している。
DYORSWAPは影響を受けたユーザーへの補償に、自らのトレジャリー資金を充てる予定だ。チームは、審査完了後に対象資格の基準、損失確認の手順、支払額を公表すると述べた。
GIWAの公式アカウントは別途、プロジェクトの実際のメインネットはまだローンチされておらず、RPCも一度も稼働していないと強調した。したがって、この事件はGIWAのインフラ侵害ではなく、プロジェクトになりすますために詐欺師が別途作成したネットワークに関するものだった。
GIWAは、Upbitの親会社であるDunamuが開発するEthereumベースのL2ネットワークだ。このプロジェクトはOP Stack上に構築され、EVM互換であり、ブロック時間を1秒に短縮することを目指しているが、現時点ではテスト環境でのみ稼働している。
この事件は、暗号資産プロジェクトへの一連の攻撃が続く中で発生した。9月24日には、攻撃者が1日でPayy Network、Duelbits、Meterを標的にした 。合計被害額は$11Mを超えた。
このうちPayy Networkの被害額は約$1.8M、Duelbitsはさらに$7Mを失った。Meterの事件では、攻撃者がブロック検証の脆弱性を悪用し、裏付けのないトークンを約$2.3M分ミントした。
以前、KelpDAOが$292Mのハッキングを巡り、LayerZeroと共同創業者のBrian Pellegrinoを提訴した と報じた。同プロジェクトは、LayerZeroの技術における開示されていないリスクと欠陥が攻撃につながったと主張している。