Tweet telah dipadam oleh pengarang.
Tetapi kami telah menyimpan semuanya 🙂.
Penipu mencipta mainnet GIWA palsu dan menggunakan jambatan rentas rantaian palsu untuk mencuri mata wang kripto. Kira-kira 768 ETH bernilai sekitar $2 juta dipindahkan melalui jambatan itu daripada 1,335 alamat.
Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.
Insiden itu dibongkar oleh pasukan DYORSWAP, yang pada awalnya menyangka rangkaian tersebut ialah mainnet GIWA yang tulen. Skim itu kelihatan meyakinkan kerana menggunakan pengecam rangkaian GIWA yang betul, Chain ID 9134.
Lihat siaran di X Memuatkan...
Pakar kemudian mengesahkan bahawa rangkaian itu dicipta oleh penipu. Pasukan itu juga mengenal pasti mesej mencurigakan dan ahli komuniti berkaitan projek yang mungkin berpotensi dikaitkan dengan serangan tersebut.
Alat utama penyerang ialah jambatan palsu yang melaluinya pengguna menghantar aset ke rangkaian GIWA yang mereka percaya baru dilancarkan. Selepas menemui skim itu, DYORSWAP menggesa pengguna agar tidak berinteraksi dengan endpoint RPC, jambatan atau smart contract projek yang tidak rasmi.
Pasukan itu menghubungi pakar keselamatan untuk menjejaki alamat, transaksi dan pergerakan seterusnya dana yang dicuri. Ia juga menyimpan rekod sembang, data RPC, alamat jambatan dan maklumat lain untuk siasatan.
DYORSWAP merancang untuk menggunakan dana daripada perbendaharaannya sendiri bagi memberi pampasan kepada pengguna yang terjejas. Pasukan itu berkata ia akan mendedahkan kriteria kelayakan, proses mengesahkan kerugian dan jumlah bayaran selepas menyelesaikan semakannya.
Akaun rasmi GIWA secara berasingan menegaskan bahawa mainnet sebenar projek itu masih belum dilancarkan dan RPC-nya tidak pernah beroperasi. Oleh itu, insiden tersebut tidak melibatkan pencerobohan terhadap infrastruktur GIWA, sebaliknya rangkaian berasingan yang dicipta oleh penipu untuk menyamar sebagai projek itu.
GIWA ialah rangkaian L2 berasaskan Ethereum yang dibangunkan oleh Dunamu, syarikat induk Upbit. Projek ini dibina menggunakan OP Stack, serasi dengan EVM dan bertujuan mengurangkan masa blok kepada satu saat, namun kini hanya beroperasi dalam persekitaran ujian.
Insiden ini berlaku di tengah-tengah siri serangan terhadap projek kripto. Pada 24 September, penyerang menyasarkan Payy Network, Duelbits dan Meter dalam satu hari, dengan jumlah kerugian melebihi $11 juta.
Daripada jumlah itu, Payy Network kehilangan kira-kira $1.8 juta, manakala Duelbits kehilangan tambahan $7 juta. Dalam insiden Meter, seorang penyerang mengeksploitasi kelemahan pengesahan blok untuk mencetak token tanpa sandaran bernilai kira-kira $2.3 juta.
Sebelum ini, kami melaporkan bahawa KelpDAO memfailkan saman terhadap LayerZero dan pengasas bersamanya, Brian Pellegrino, berhubung penggodaman bernilai $292 juta. Projek itu mendakwa risiko yang tidak didedahkan dan kelemahan dalam teknologi LayerZero menyebabkan serangan tersebut.