O tweet foi excluído pelo autor.
Mas guardámos tudo 🙂.
Golpistas criaram uma mainnet falsa da GIWA e usaram uma ponte cross-chain fraudulenta para roubar criptomoedas. Cerca de 768 ETH, avaliados em aproximadamente US$ 2 milhões, foram transferidos pela ponte a partir de 1.335 endereços.
Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.
O incidente foi descoberto pela equipe da DYORSWAP, que inicialmente confundiu a rede com a mainnet genuína da GIWA. O esquema parecia crível porque utilizava o identificador de rede correto da GIWA, o Chain ID 9134.
Ver publicação no X Carregando...
Especialistas confirmaram posteriormente que a rede havia sido criada por golpistas. A equipe também identificou mensagens suspeitas e membros da comunidade associada ao projeto que podem estar ligados ao ataque.
A principal ferramenta dos atacantes foi uma ponte falsa, por meio da qual os usuários enviaram ativos para a rede GIWA, que acreditavam ter sido recém-lançada. Após descobrir o esquema, a DYORSWAP pediu aos usuários que não interagissem com endpoints RPC, pontes ou smart contracts não oficiais do projeto.
A equipe entrou em contato com especialistas em segurança para rastrear os endereços, as transações e a movimentação subsequente dos fundos roubados. Também está preservando registros de chats, dados de RPC, endereços de pontes e outras informações para a investigação.
A DYORSWAP planeja usar fundos de sua própria tesouraria para compensar os usuários afetados. A equipe afirmou que divulgará os critérios de elegibilidade, o processo de verificação das perdas e o valor dos pagamentos após concluir sua análise.
A conta oficial da GIWA ressaltou separadamente que a mainnet real do projeto ainda não foi lançada e que seu RPC nunca esteve operacional. Portanto, o incidente não envolveu o comprometimento da infraestrutura da GIWA, mas sim uma rede separada criada por golpistas para se passar pelo projeto.
A GIWA é uma rede L2 baseada em Ethereum, desenvolvida pela Dunamu, empresa controladora da Upbit. O projeto é construído sobre o OP Stack, é compatível com EVM e busca reduzir o tempo de bloco para um segundo, mas atualmente opera apenas em ambiente de testes.
O incidente ocorre em meio a uma série de ataques contra projetos cripto. Em 24 de setembro, os atacantes visaram Payy Network, Duelbits e Meter em um único dia, com perdas combinadas superiores a US$ 11 milhões.
Desse total, a Payy Network perdeu cerca de US$ 1,8 milhão, enquanto a Duelbits perdeu outros US$ 7 milhões. No incidente da Meter, um atacante explorou uma falha na verificação de blocos para emitir tokens sem lastro no valor aproximado de US$ 2,3 milhões.
Anteriormente, informamos que a KelpDAO processou a LayerZero e seu cofundador Brian Pellegrino por causa de um hack de US$ 292 milhões. O projeto afirma que riscos não divulgados e deficiências na tecnologia da LayerZero levaram ao ataque.