Spready od 0,0 pips i bonusy do 100%!
Szybkie wpłaty i wypłaty — natychmiastowy dostęp do Twoich zarobków.
roboforex mini
Zacznij teraz!
Pavlo Kot

Oszuści uruchomili fałszywy mainnet GIWA i ukradli kryptowaluty za 2 mln USD

Oszuści uruchomili fałszywy mainnet GIWA i ukradli kryptowaluty za 2 mln USD
Oszustwo z fałszywym mainnetem GIWA: skradziono kryptowaluty o wartości 2 mln USD

​Oszuści stworzyli fałszywy mainnet GIWA i wykorzystali fałszywy most międzyłańcuchowy do kradzieży kryptowalut. Przez most przetransferowano około 768 ETH o wartości około 2 mln USD z 1 335 adresów.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Incydent wykrył zespół DYORSWAP, który początkowo wziął tę sieć za prawdziwy mainnet GIWA. Oszustwo wydawało się wiarygodne, ponieważ wykorzystywało prawidłowy identyfikator sieci GIWA, Chain ID 9134.

Eksperci później potwierdzili, że sieć została utworzona przez oszustów. Zespół zidentyfikował również podejrzane wiadomości i członków społeczności powiązanej z projektem, którzy mogą być potencjalnie związani z atakiem.

Oszuści kopiują Chain ID GIWA

Głównym narzędziem atakujących był fałszywy most, za pośrednictwem którego użytkownicy wysyłali aktywa do sieci GIWA, którą uważali za nowo uruchomioną. Po odkryciu oszustwa DYORSWAP wezwał użytkowników, aby nie wchodzili w interakcje z nieoficjalnymi endpointami RPC, mostami ani smart kontraktami projektu.

Zespół skontaktował się ze specjalistami ds. bezpieczeństwa, aby prześledzić adresy, transakcje i dalszy przepływ skradzionych środków. Zachowuje również zapisy czatów, dane RPC, adresy mostów i inne informacje na potrzeby dochodzenia.

DYORSWAP planuje wykorzystać środki z własnego skarbca do zrekompensowania strat poszkodowanym użytkownikom. Zespół poinformował, że po zakończeniu weryfikacji ujawni kryteria kwalifikacji, proces potwierdzania strat oraz wysokość wypłat.

Oficjalne konto GIWA osobno podkreśliło, że prawdziwy mainnet projektu nie został jeszcze uruchomiony, a jego RPC nigdy nie działało. Incydent nie dotyczył więc naruszenia infrastruktury GIWA, lecz odrębnej sieci stworzonej przez oszustów w celu podszywania się pod projekt.

GIWA pozostaje w fazie testnetu

GIWA to oparta na Ethereum sieć L2 rozwijana przez Dunamu, spółkę matkę Upbit. Projekt jest zbudowany na OP Stack, kompatybilny z EVM i ma na celu skrócenie czasu tworzenia bloków do jednej sekundy, ale obecnie działa wyłącznie w środowisku testowym.

Incydent wpisuje się w serię ataków na projekty kryptowalutowe. 24 września atakujący zaatakowali Payy Network, Duelbits i Meter w ciągu jednego dnia, a łączne straty przekroczyły 11 mln USD.

Z tej kwoty Payy Network stracił około 1,8 mln USD, a Duelbits kolejne 7 mln USD. W przypadku Meter atakujący wykorzystał lukę w weryfikacji bloków, aby wyemitować tokeny bez pokrycia o wartości około 2,3 mln USD.

Wcześniej informowaliśmy, że KelpDAO pozwał LayerZero i jego współzałożyciela Briana Pellegrino w związku z włamaniem o wartości 292 mln USD. Projekt twierdzi, że nieujawnione ryzyka i niedociągnięcia technologii LayerZero doprowadziły do ataku.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.
Tygodniowe najlepsze bonusy
30%
Bonus depozytowy
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Do 15%
Rabat Cash
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Do 6 200 USDT
Nagrody powitalne
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Nie dla każdego. Tylko dla tych, którzy grają na krawędzi.
Opcje binarne. Adrenalina. Szybkie zyski. Lub całkowita strata.
Pocket Option
Podejmij ryzyko już teraz
Ostrzeżenie! Reklamodawca nie podlega regulacjom w Twoim kraju. Wysokie ryzyko utraty całego kapitału. Handluj tym, co chcesz stracić. To nie jest porada inwestycyjna.