트윗이 작성자에 의해 삭제되었습니다.
하지만 우리는 모든 것을 저장했습니다 🙂.
사기꾼들은 가짜 GIWA 메인넷을 만들고 사기성 크로스체인 브리지를 이용해 암호화폐를 탈취했습니다. 약 768 ETH, 약 $2 million 상당이 1,335개 주소에서 해당 브리지를 통해 전송됐습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이 사건은 처음에 해당 네트워크를 진짜 GIWA 메인넷으로 오인했던 DYORSWAP 팀이 밝혀냈습니다. 이 사기 수법은 GIWA의 올바른 네트워크 식별자인 Chain ID 9134를 사용해 신빙성이 있어 보였습니다.
X에서 게시물 보기 로드 중...
전문가들은 이후 해당 네트워크가 사기꾼들에 의해 만들어졌음을 확인했습니다. 팀은 공격과 연관됐을 가능성이 있는 의심스러운 메시지와 프로젝트 관련 커뮤니티 구성원들도 파악했습니다.
공격자들의 주된 수단은 사용자가 새로 출시된 GIWA 네트워크라고 믿고 자산을 전송한 가짜 브리지였습니다. 사기 수법을 발견한 뒤 DYORSWAP은 사용자들에게 비공식 RPC 엔드포인트, 브리지 또는 프로젝트 스마트 컨트랙트와 상호작용하지 말 것을 촉구했습니다.
팀은 탈취 자금의 주소, 거래 및 이후 이동 경로를 추적하기 위해 보안 전문가들에게 연락했습니다. 또한 조사에 필요한 채팅 기록, RPC 데이터, 브리지 주소 및 기타 정보를 보존하고 있습니다.
DYORSWAP은 자체 금고 자금을 사용해 피해 사용자에게 보상할 계획입니다. 팀은 검토를 마친 후 보상 대상 기준, 피해 검증 절차 및 지급 규모를 공개하겠다고 밝혔습니다.
GIWA 공식 계정은 별도로 프로젝트의 실제 메인넷이 아직 출시되지 않았으며 RPC도 한 번도 운영된 적이 없다고 강조했습니다. 따라서 이번 사건은 GIWA 인프라의 침해가 아니라, 사기꾼들이 프로젝트를 사칭하기 위해 별도로 만든 네트워크와 관련된 사건입니다.
GIWA는 Upbit의 모회사인 Dunamu가 개발 중인 Ethereum 기반 L2 네트워크입니다. 이 프로젝트는 OP Stack으로 구축됐고 EVM과 호환되며 블록 시간을 1초로 줄이는 것을 목표로 하지만, 현재는 테스트 환경에서만 운영됩니다.
이번 사건은 암호화폐 프로젝트를 겨냥한 일련의 공격이 이어지는 가운데 발생했습니다. 9월 24일 공격자들은 하루 만에 Payy Network, Duelbits 및 Meter를 표적으로 삼았으며, 합산 피해액은 $11 million을 넘었습니다.
이 중 Payy Network의 피해액은 약 $1.8 million이었고, Duelbits는 추가로 $7 million을 잃었습니다. Meter 사건에서는 공격자가 블록 검증 취약점을 악용해 담보 없는 토큰을 약 $2.3 million 규모로 발행했습니다.
앞서 KelpDAO가 $292 million 해킹과 관련해 LayerZero 및 공동 창업자 Brian Pellegrino를 상대로 소송을 제기했다 고 보도했습니다. 이 프로젝트는 LayerZero 기술의 공개되지 않은 위험과 결함이 공격을 초래했다고 주장합니다.