Pavlo Kot

Penipu lancar mainnet GIWA palsu, curi $2M kripto

Penipu lancar mainnet GIWA palsu, curi $2M kripto
Penipuan mainnet GIWA palsu mencuri $2 juta dalam kripto

​Penipu mencipta mainnet GIWA palsu dan menggunakan jambatan rentas rantaian palsu untuk mencuri mata wang kripto. Kira-kira 768 ETH bernilai sekitar $2 juta dipindahkan melalui jambatan itu daripada 1,335 alamat.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Insiden itu dibongkar oleh pasukan DYORSWAP, yang pada awalnya menyangka rangkaian tersebut ialah mainnet GIWA yang tulen. Skim itu kelihatan meyakinkan kerana menggunakan pengecam rangkaian GIWA yang betul, Chain ID 9134.

Pakar kemudian mengesahkan bahawa rangkaian itu dicipta oleh penipu. Pasukan itu juga mengenal pasti mesej mencurigakan dan ahli komuniti berkaitan projek yang mungkin berpotensi dikaitkan dengan serangan tersebut.

Penipu menyalin Chain ID GIWA

Alat utama penyerang ialah jambatan palsu yang melaluinya pengguna menghantar aset ke rangkaian GIWA yang mereka percaya baru dilancarkan. Selepas menemui skim itu, DYORSWAP menggesa pengguna agar tidak berinteraksi dengan endpoint RPC, jambatan atau smart contract projek yang tidak rasmi.

Pasukan itu menghubungi pakar keselamatan untuk menjejaki alamat, transaksi dan pergerakan seterusnya dana yang dicuri. Ia juga menyimpan rekod sembang, data RPC, alamat jambatan dan maklumat lain untuk siasatan.

DYORSWAP merancang untuk menggunakan dana daripada perbendaharaannya sendiri bagi memberi pampasan kepada pengguna yang terjejas. Pasukan itu berkata ia akan mendedahkan kriteria kelayakan, proses mengesahkan kerugian dan jumlah bayaran selepas menyelesaikan semakannya.

Akaun rasmi GIWA secara berasingan menegaskan bahawa mainnet sebenar projek itu masih belum dilancarkan dan RPC-nya tidak pernah beroperasi. Oleh itu, insiden tersebut tidak melibatkan pencerobohan terhadap infrastruktur GIWA, sebaliknya rangkaian berasingan yang dicipta oleh penipu untuk menyamar sebagai projek itu.

GIWA kekal dalam testnet

GIWA ialah rangkaian L2 berasaskan Ethereum yang dibangunkan oleh Dunamu, syarikat induk Upbit. Projek ini dibina menggunakan OP Stack, serasi dengan EVM dan bertujuan mengurangkan masa blok kepada satu saat, namun kini hanya beroperasi dalam persekitaran ujian.

Insiden ini berlaku di tengah-tengah siri serangan terhadap projek kripto. Pada 24 September, penyerang menyasarkan Payy Network, Duelbits dan Meter dalam satu hari, dengan jumlah kerugian melebihi $11 juta.

Daripada jumlah itu, Payy Network kehilangan kira-kira $1.8 juta, manakala Duelbits kehilangan tambahan $7 juta. Dalam insiden Meter, seorang penyerang mengeksploitasi kelemahan pengesahan blok untuk mencetak token tanpa sandaran bernilai kira-kira $2.3 juta.

Sebelum ini, kami melaporkan bahawa KelpDAO memfailkan saman terhadap LayerZero dan pengasas bersamanya, Brian Pellegrino, berhubung penggodaman bernilai $292 juta. Projek itu mendakwa risiko yang tidak didedahkan dan kelemahan dalam teknologi LayerZero menyebabkan serangan tersebut.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.