Tweeten ble slettet av forfatteren.
Men vi lagret alt 🙂.
Svindlere opprettet et falskt GIWA-mainnet og brukte en svindelaktig krysskjedebro til å stjele kryptovaluta. Rundt 768 ETH til en verdi av om lag 2 millioner dollar ble overført gjennom broen fra 1 335 adresser.
Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.
Hendelsen ble avdekket av DYORSWAP-teamet, som først tok nettverket for å være det ekte GIWA-mainnettet. Opplegget virket troverdig fordi det brukte GIWAs korrekte nettverksidentifikator, Chain ID 9134.
Se innlegget på X Laster inn...
Eksperter bekreftet senere at nettverket var opprettet av svindlere. Teamet identifiserte også mistenkelige meldinger og medlemmer av prosjektets tilknyttede fellesskap som potensielt kan være knyttet til angrepet.
Angripernes viktigste verktøy var en falsk bro, der brukere sendte aktiva til det de trodde var det nylig lanserte GIWA -nettverket. Etter å ha oppdaget svindelen oppfordret DYORSWAP brukerne til ikke å samhandle med uoffisielle RPC-endepunkter, broer eller prosjektets smartkontrakter.
Teamet kontaktet sikkerhetsspesialister for å spore adresser, transaksjoner og den videre bevegelsen av de stjålne midlene. Det bevarer også chatlogger, RPC-data, broadresser og annen informasjon til etterforskningen.
DYORSWAP planlegger å bruke midler fra sin egen reserve for å kompensere berørte brukere. Teamet opplyste at det vil offentliggjøre kvalifikasjonskriterier, prosessen for å verifisere tap og størrelsen på utbetalingene etter at gjennomgangen er fullført.
GIWAs offisielle konto understreket separat at prosjektets egentlige mainnet ennå ikke er lansert, og at dets RPC aldri har vært i drift. Hendelsen innebar derfor ikke et kompromiss av GIWAs infrastruktur, men snarere et separat nettverk opprettet av svindlere for å utgi seg for å være prosjektet.
GIWA er et Ethereum-basert L2-nettverk som utvikles av Dunamu, morselskapet til Upbit. Prosjektet er bygget på OP Stack, er EVM-kompatibelt og har som mål å redusere blokkeringstiden til ett sekund, men opererer for tiden kun i et testmiljø.
Hendelsen kommer i kjølvannet av en rekke angrep mot kryptoprosjekter. Den 24. september gikk angripere etter Payy Network, Duelbits og Meter samme dag, med samlede tap på over 11 millioner dollar.
Av dette beløpet tapte Payy Network rundt 1,8 millioner dollar, mens Duelbits tapte ytterligere 7 millioner dollar. I Meter-hendelsen utnyttet en angriper en sårbarhet i blokkverifiseringen til å utstede tokens uten dekning til en verdi av rundt 2,3 millioner dollar.
Tidligere rapporterte vi at KelpDAO saksøkte LayerZero og medgrunnleggeren Brian Pellegrino etter et hack på 292 millioner dollar. Prosjektet hevder at ikke-offentliggjorte risikoer og mangler i LayerZeros teknologi førte til angrepet.