Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Escrocii au creat un mainnet GIWA fals și au folosit un bridge cross-chain fraudulos pentru a fura criptomonede. Aproximativ 768 ETH, în valoare de circa 2 milioane $, au fost transferați prin bridge de la 1.335 de adrese.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Incidentul a fost descoperit de echipa DYORSWAP, care inițial a confundat rețeaua cu mainnet-ul GIWA autentic. Schema părea credibilă deoarece folosea identificatorul corect al rețelei GIWA, Chain ID 9134.
Vezi postarea pe X Se încarcă...
Experții au confirmat ulterior că rețeaua fusese creată de escroci. Echipa a identificat, de asemenea, mesaje suspecte și membri ai comunității asociate proiectului care ar putea avea legături cu atacul.
Principalul instrument al atacatorilor a fost un bridge fals, prin care utilizatorii au trimis active către rețeaua GIWA despre care credeau că tocmai fusese lansată. După descoperirea schemei, DYORSWAP i-a îndemnat pe utilizatori să nu interacționeze cu endpoint-uri RPC neoficiale, bridge-uri sau contracte inteligente ale proiectului.
Echipa a contactat specialiști în securitate pentru a urmări adresele, tranzacțiile și mișcările ulterioare ale fondurilor furate. De asemenea, păstrează înregistrări ale chat-urilor, date RPC, adrese de bridge și alte informații pentru investigație.
DYORSWAP intenționează să folosească fonduri din propria trezorerie pentru a compensa utilizatorii afectați. Echipa a declarat că va publica criteriile de eligibilitate, procesul de verificare a pierderilor și valoarea plăților după finalizarea analizei.
Contul oficial GIWA a subliniat separat că mainnet-ul real al proiectului nu a fost încă lansat și că RPC-ul său nu a fost niciodată operațional. Prin urmare, incidentul nu a implicat compromiterea infrastructurii GIWA, ci o rețea separată creată de escroci pentru a imita proiectul.
GIWA este o rețea L2 bazată pe Ethereum, dezvoltată de Dunamu, compania-mamă a Upbit. Proiectul este construit pe OP Stack, este compatibil cu EVM și urmărește să reducă timpul de creare a blocurilor la o secundă, însă în prezent funcționează doar într-un mediu de testare.
Incidentul survine pe fondul unei serii de atacuri asupra proiectelor crypto. Pe 24 septembrie, atacatorii au vizat Payy Network, Duelbits și Meter într-o singură zi, iar pierderile cumulate au depășit 11 milioane $.
Din această sumă, Payy Network a pierdut circa 1,8 milioane $, iar Duelbits încă 7 milioane $. În incidentul Meter, un atacator a exploatat o vulnerabilitate în verificarea blocurilor pentru a emite tokenuri neacoperite în valoare de aproximativ 2,3 milioane $.
Anterior, am relatat că KelpDAO a intentat un proces împotriva LayerZero și a cofondatorului său, Brian Pellegrino, în legătură cu un hack de 292 milioane $. Proiectul susține că riscurile nedezvăluite și deficiențele tehnologiei LayerZero au dus la atac.