Pavlo Kot

Golpistas lançam mainnet falsa da GIWA e roubam US$ 2M em cripto

Golpistas lançam mainnet falsa da GIWA e roubam US$ 2M em cripto
Golpe com mainnet falsa da GIWA rouba US$ 2 milhões em cripto

​Golpistas criaram uma mainnet falsa da GIWA e usaram uma ponte cross-chain fraudulenta para roubar criptomoedas. Cerca de 768 ETH, avaliados em aproximadamente US$ 2 milhões, foram transferidos pela ponte a partir de 1.335 endereços.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O incidente foi descoberto pela equipe da DYORSWAP, que inicialmente confundiu a rede com a mainnet genuína da GIWA. O esquema parecia crível porque utilizava o identificador de rede correto da GIWA, o Chain ID 9134.

Especialistas confirmaram posteriormente que a rede havia sido criada por golpistas. A equipe também identificou mensagens suspeitas e membros da comunidade associada ao projeto que podem estar ligados ao ataque.

Golpistas copiam o Chain ID da GIWA

A principal ferramenta dos atacantes foi uma ponte falsa, por meio da qual os usuários enviaram ativos para a rede GIWA, que acreditavam ter sido recém-lançada. Após descobrir o esquema, a DYORSWAP pediu aos usuários que não interagissem com endpoints RPC, pontes ou smart contracts não oficiais do projeto.

A equipe entrou em contato com especialistas em segurança para rastrear os endereços, as transações e a movimentação subsequente dos fundos roubados. Também está preservando registros de chats, dados de RPC, endereços de pontes e outras informações para a investigação.

A DYORSWAP planeja usar fundos de sua própria tesouraria para compensar os usuários afetados. A equipe afirmou que divulgará os critérios de elegibilidade, o processo de verificação das perdas e o valor dos pagamentos após concluir sua análise.

A conta oficial da GIWA ressaltou separadamente que a mainnet real do projeto ainda não foi lançada e que seu RPC nunca esteve operacional. Portanto, o incidente não envolveu o comprometimento da infraestrutura da GIWA, mas sim uma rede separada criada por golpistas para se passar pelo projeto.

GIWA continua em testnet

A GIWA é uma rede L2 baseada em Ethereum, desenvolvida pela Dunamu, empresa controladora da Upbit. O projeto é construído sobre o OP Stack, é compatível com EVM e busca reduzir o tempo de bloco para um segundo, mas atualmente opera apenas em ambiente de testes.

O incidente ocorre em meio a uma série de ataques contra projetos cripto. Em 24 de setembro, os atacantes visaram Payy Network, Duelbits e Meter em um único dia, com perdas combinadas superiores a US$ 11 milhões.

Desse total, a Payy Network perdeu cerca de US$ 1,8 milhão, enquanto a Duelbits perdeu outros US$ 7 milhões. No incidente da Meter, um atacante explorou uma falha na verificação de blocos para emitir tokens sem lastro no valor aproximado de US$ 2,3 milhões.

Anteriormente, informamos que a KelpDAO processou a LayerZero e seu cofundador Brian Pellegrino por causa de um hack de US$ 292 milhões. O projeto afirma que riscos não divulgados e deficiências na tecnologia da LayerZero levaram ao ataque.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.