De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
Oplichters creëerden een nep-GIWA-mainnet en gebruikten een frauduleuze cross-chain bridge om cryptocurrency te stelen. Via de bridge werd ongeveer 768 ETH ter waarde van circa $2 miljoen overgemaakt vanaf 1.335 adressen.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
Het incident werd ontdekt door het DYORSWAP-team, dat het netwerk aanvankelijk aanzag voor het echte GIWA-mainnet. De fraude leek geloofwaardig omdat gebruik werd gemaakt van GIWA's correcte netwerkidentifier, Chain ID 9134.
Bekijk bericht op X Laden...
Experts bevestigden later dat het netwerk door oplichters was opgezet. Het team identificeerde ook verdachte berichten en leden van de aan het project verbonden community die mogelijk bij de aanval betrokken zijn.
Het belangrijkste middel van de aanvallers was een nepbridge waarlangs gebruikers activa verstuurden naar het volgens hen nieuw gelanceerde GIWA -netwerk. Na het ontdekken van de fraude riep DYORSWAP gebruikers op geen interactie aan te gaan met onofficiële RPC-endpoints, bridges of smart contracts van het project.
Het team nam contact op met beveiligingsspecialisten om de adressen, transacties en de verdere verplaatsing van de gestolen middelen te traceren. Het bewaart ook chatlogs, RPC-data, bridge-adressen en andere informatie voor het onderzoek.
DYORSWAP is van plan middelen uit zijn eigen kas te gebruiken om getroffen gebruikers te compenseren. Het team zei na afronding van zijn onderzoek de criteria voor compensatie, het proces voor het verifiëren van verliezen en de hoogte van de uitbetalingen bekend te maken.
Het officiële account van GIWA benadrukte afzonderlijk dat het echte mainnet van het project nog niet is gelanceerd en dat de RPC ervan nooit operationeel is geweest. Het incident betrof dus geen compromittering van GIWA's infrastructuur, maar een afzonderlijk netwerk dat door oplichters was opgezet om zich voor te doen als het project.
GIWA is een op Ethereum gebaseerd L2-netwerk dat wordt ontwikkeld door Dunamu, het moederbedrijf van Upbit. Het project is gebouwd op de OP Stack, is EVM-compatibel en streeft ernaar de blocktijd terug te brengen tot één seconde, maar draait momenteel alleen in een testomgeving.
Het incident vindt plaats te midden van een reeks aanvallen op cryptoprojecten. Op 24 september richtten aanvallers zich op Payy Network, Duelbits en Meter op één dag, met gezamenlijke verliezen van meer dan $11 miljoen.
Van dat bedrag verloor Payy Network ongeveer $1,8 miljoen, terwijl Duelbits nog eens $7 miljoen verloor. Bij het Meter-incident misbruikte een aanvaller een kwetsbaarheid in blockverificatie om ongedekte tokens ter waarde van ongeveer $2,3 miljoen te minten.
Eerder meldden we dat KelpDAO een rechtszaak aanspande tegen LayerZero en medeoprichter Brian Pellegrino vanwege een hack van $292 miljoen. Het project stelt dat niet-openbaar gemaakte risico's en tekortkomingen in de technologie van LayerZero tot de aanval hebben geleid.