Tweeten raderades av författaren.
Men vi sparade allt 🙂.
Bedragare skapade ett falskt GIWA-mainnet och använde en bedräglig cross-chain-brygga för att stjäla kryptovaluta. Omkring 768 ETH, värda cirka $2 miljoner, överfördes via bryggan från 1 335 adresser.
Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.
Incidenten upptäcktes av DYORSWAP-teamet, som först misstog nätverket för det äkta GIWA-mainnetet. Upplägget verkade trovärdigt eftersom det använde GIWA:s korrekta nätverksidentifierare, Chain ID 9134.
Visa inlägget på X Laddar...
Experter bekräftade senare att nätverket hade skapats av bedragare. Teamet identifierade också misstänkta meddelanden och medlemmar i projektets associerade community som potentiellt kan vara kopplade till attacken.
Angriparnas främsta verktyg var en falsk brygga genom vilken användare skickade tillgångar till det de trodde var det nyligen lanserade GIWA -nätverket. Efter att ha upptäckt upplägget uppmanade DYORSWAP användare att inte interagera med inofficiella RPC-endpoints, bryggor eller projektets smarta kontrakt.
Teamet kontaktade säkerhetsspecialister för att spåra adresserna, transaktionerna och den fortsatta förflyttningen av de stulna medlen. Det bevarar också chattloggar, RPC-data, bryggadresser och annan information för utredningen.
DYORSWAP planerar att använda medel från sin egen kassa för att kompensera drabbade användare. Teamet uppgav att det kommer att offentliggöra behörighetskriterier, processen för att verifiera förluster och utbetalningarnas storlek efter att granskningen har slutförts.
GIWA:s officiella konto betonade separat att projektets verkliga mainnet ännu inte har lanserats och att dess RPC aldrig har varit i drift. Incidenten innebar därför inte ett intrång i GIWA:s infrastruktur, utan rörde i stället ett separat nätverk som bedragare skapade för att utge sig för att vara projektet.
GIWA är ett Ethereum-baserat L2-nätverk som utvecklas av Dunamu, moderbolaget till Upbit. Projektet bygger på OP Stack, är EVM-kompatibelt och syftar till att minska blocktiderna till en sekund, men drivs för närvarande endast i en testmiljö.
Incidenten inträffar samtidigt som en rad attacker mot kryptoprojekt. Den 24 september riktade angripare in sig på Payy Network, Duelbits och Meter under en och samma dag, med sammanlagda förluster som översteg $11 miljoner.
Av detta belopp förlorade Payy Network omkring $1,8 miljoner, medan Duelbits förlorade ytterligare $7 miljoner. I Meter-incidenten utnyttjade en angripare en brist i blockverifieringen för att prägla tokens utan täckning till ett värde av cirka $2,3 miljoner.
Tidigare rapporterade vi att KelpDAO väckte talan mot LayerZero och dess medgrundare Brian Pellegrino med anledning av ett hack på $292 miljoner. Projektet hävdar att oupplysta risker och brister i LayerZeros teknik ledde till attacken.