Pavlo Kot

Escrocii lansează un mainnet GIWA fals și fură 2M $ în crypto

Escrocii lansează un mainnet GIWA fals și fură 2M $ în crypto
Escrocheria cu mainnet-ul GIWA fals fură 2 milioane $ în criptomonede

​Escrocii au creat un mainnet GIWA fals și au folosit un bridge cross-chain fraudulos pentru a fura criptomonede. Aproximativ 768 ETH, în valoare de circa 2 milioane $, au fost transferați prin bridge de la 1.335 de adrese.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Incidentul a fost descoperit de echipa DYORSWAP, care inițial a confundat rețeaua cu mainnet-ul GIWA autentic. Schema părea credibilă deoarece folosea identificatorul corect al rețelei GIWA, Chain ID 9134.

Experții au confirmat ulterior că rețeaua fusese creată de escroci. Echipa a identificat, de asemenea, mesaje suspecte și membri ai comunității asociate proiectului care ar putea avea legături cu atacul.

Escrocii copiază Chain ID-ul GIWA

Principalul instrument al atacatorilor a fost un bridge fals, prin care utilizatorii au trimis active către rețeaua GIWA despre care credeau că tocmai fusese lansată. După descoperirea schemei, DYORSWAP i-a îndemnat pe utilizatori să nu interacționeze cu endpoint-uri RPC neoficiale, bridge-uri sau contracte inteligente ale proiectului.

Echipa a contactat specialiști în securitate pentru a urmări adresele, tranzacțiile și mișcările ulterioare ale fondurilor furate. De asemenea, păstrează înregistrări ale chat-urilor, date RPC, adrese de bridge și alte informații pentru investigație.

DYORSWAP intenționează să folosească fonduri din propria trezorerie pentru a compensa utilizatorii afectați. Echipa a declarat că va publica criteriile de eligibilitate, procesul de verificare a pierderilor și valoarea plăților după finalizarea analizei.

Contul oficial GIWA a subliniat separat că mainnet-ul real al proiectului nu a fost încă lansat și că RPC-ul său nu a fost niciodată operațional. Prin urmare, incidentul nu a implicat compromiterea infrastructurii GIWA, ci o rețea separată creată de escroci pentru a imita proiectul.

GIWA rămâne în testnet

GIWA este o rețea L2 bazată pe Ethereum, dezvoltată de Dunamu, compania-mamă a Upbit. Proiectul este construit pe OP Stack, este compatibil cu EVM și urmărește să reducă timpul de creare a blocurilor la o secundă, însă în prezent funcționează doar într-un mediu de testare.

Incidentul survine pe fondul unei serii de atacuri asupra proiectelor crypto. Pe 24 septembrie, atacatorii au vizat Payy Network, Duelbits și Meter într-o singură zi, iar pierderile cumulate au depășit 11 milioane $.

Din această sumă, Payy Network a pierdut circa 1,8 milioane $, iar Duelbits încă 7 milioane $. În incidentul Meter, un atacator a exploatat o vulnerabilitate în verificarea blocurilor pentru a emite tokenuri neacoperite în valoare de aproximativ 2,3 milioane $.

Anterior, am relatat că KelpDAO a intentat un proces împotriva LayerZero și a cofondatorului său, Brian Pellegrino, în legătură cu un hack de 292 milioane $. Proiectul susține că riscurile nedezvăluite și deficiențele tehnologiei LayerZero au dus la atac.

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.