Твит был удалён автором.
Но мы всё сохранили 🙂.
Мошенники создали поддельный мейннет GIWA и использовали фальшивый кроссчейн-мост для кражи криптовалюты. Через мост с 1 335 адресов было переведено около 768 ETH на сумму примерно $2 млн.
Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.
Инцидент был выявлен командой DYORSWAP, которая первоначально приняла сеть за настоящий мейннет GIWA. Схема выглядела убедительно, поскольку использовала правильный идентификатор сети GIWA — Chain ID 9134.
Посмотреть публикацию в X Загрузка...
Позже эксперты подтвердили, что сеть была создана мошенниками. Команда также выявила подозрительные сообщения и участников связанного с проектом сообщества, которые могут быть причастны к атаке.
Главным инструментом злоумышленников стал фальшивый мост, через который пользователи отправляли активы в сеть GIWA, которую они считали недавно запущенной. После обнаружения схемы DYORSWAP призвала пользователей не взаимодействовать с неофициальными RPC-эндпоинтами, мостами или смарт-контрактами проекта.
Команда обратилась к специалистам по безопасности, чтобы отследить адреса, транзакции и дальнейшее движение похищенных средств. Она также сохраняет записи чатов, данные RPC, адреса мостов и другую информацию для расследования.
DYORSWAP планирует использовать средства из собственного казначейства для компенсации пострадавшим пользователям. Команда сообщила, что после завершения проверки раскроет критерии соответствия, порядок подтверждения потерь и размер выплат.
Официальный аккаунт GIWA отдельно подчеркнул, что настоящий мейннет проекта еще не запущен, а его RPC никогда не был доступен. Поэтому инцидент не был связан со взломом инфраструктуры GIWA, а касался отдельной сети, созданной мошенниками для имитации проекта.
GIWA — L2-сеть на базе Ethereum, разрабатываемая Dunamu, материнской компанией Upbit. Проект построен на OP Stack, совместим с EVM и нацелен на сокращение времени блока до одной секунды, но пока работает только в тестовой среде.
Инцидент произошел на фоне серии атак на криптопроекты. 24 сентября злоумышленники атаковали Payy Network, Duelbits и Meter за один день, а совокупный ущерб превысил $11 млн.
Из этой суммы Payy Network потеряла около $1,8 млн, а Duelbits — еще $7 млн. В инциденте с Meter злоумышленник использовал уязвимость проверки блоков, чтобы выпустить необеспеченные токены примерно на $2,3 млн.
Ранее мы сообщали, что KelpDAO подала иск против LayerZero и ее сооснователя Брайана Пеллегрино из-за взлома на $292 млн. Проект утверждает, что нераскрытые риски и недостатки технологии LayerZero привели к атаке.