Tweet został usunięty przez autora.
Ale wszystko zapisaliśmy 🙂.
Oszuści stworzyli fałszywy mainnet GIWA i wykorzystali fałszywy most międzyłańcuchowy do kradzieży kryptowalut. Przez most przetransferowano około 768 ETH o wartości około 2 mln USD z 1 335 adresów.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
Incydent wykrył zespół DYORSWAP, który początkowo wziął tę sieć za prawdziwy mainnet GIWA. Oszustwo wydawało się wiarygodne, ponieważ wykorzystywało prawidłowy identyfikator sieci GIWA, Chain ID 9134.
Wyświetl post na X Ładowanie...
Eksperci później potwierdzili, że sieć została utworzona przez oszustów. Zespół zidentyfikował również podejrzane wiadomości i członków społeczności powiązanej z projektem, którzy mogą być potencjalnie związani z atakiem.
Głównym narzędziem atakujących był fałszywy most, za pośrednictwem którego użytkownicy wysyłali aktywa do sieci GIWA, którą uważali za nowo uruchomioną. Po odkryciu oszustwa DYORSWAP wezwał użytkowników, aby nie wchodzili w interakcje z nieoficjalnymi endpointami RPC, mostami ani smart kontraktami projektu.
Zespół skontaktował się ze specjalistami ds. bezpieczeństwa, aby prześledzić adresy, transakcje i dalszy przepływ skradzionych środków. Zachowuje również zapisy czatów, dane RPC, adresy mostów i inne informacje na potrzeby dochodzenia.
DYORSWAP planuje wykorzystać środki z własnego skarbca do zrekompensowania strat poszkodowanym użytkownikom. Zespół poinformował, że po zakończeniu weryfikacji ujawni kryteria kwalifikacji, proces potwierdzania strat oraz wysokość wypłat.
Oficjalne konto GIWA osobno podkreśliło, że prawdziwy mainnet projektu nie został jeszcze uruchomiony, a jego RPC nigdy nie działało. Incydent nie dotyczył więc naruszenia infrastruktury GIWA, lecz odrębnej sieci stworzonej przez oszustów w celu podszywania się pod projekt.
GIWA to oparta na Ethereum sieć L2 rozwijana przez Dunamu, spółkę matkę Upbit. Projekt jest zbudowany na OP Stack, kompatybilny z EVM i ma na celu skrócenie czasu tworzenia bloków do jednej sekundy, ale obecnie działa wyłącznie w środowisku testowym.
Incydent wpisuje się w serię ataków na projekty kryptowalutowe. 24 września atakujący zaatakowali Payy Network, Duelbits i Meter w ciągu jednego dnia, a łączne straty przekroczyły 11 mln USD.
Z tej kwoty Payy Network stracił około 1,8 mln USD, a Duelbits kolejne 7 mln USD. W przypadku Meter atakujący wykorzystał lukę w weryfikacji bloków, aby wyemitować tokeny bez pokrycia o wartości około 2,3 mln USD.
Wcześniej informowaliśmy, że KelpDAO pozwał LayerZero i jego współzałożyciela Briana Pellegrino w związku z włamaniem o wartości 292 mln USD. Projekt twierdzi, że nieujawnione ryzyka i niedociągnięcia technologii LayerZero doprowadziły do ataku.