news.removed-tweet-widget.title
news.removed-tweet-widget.content
มิจฉาชีพสร้าง GIWA mainnet ปลอมและใช้บริดจ์ข้ามเชนหลอกลวงเพื่อขโมยคริปโตเคอร์เรนซี โดยมี ETH ราว 768 ETH มูลค่าประมาณ $2 ล้านถูกโอนผ่านบริดจ์จาก 1,335 ที่อยู่
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
เหตุการณ์นี้ถูกเปิดโปงโดยทีม DYORSWAP ซึ่งในตอนแรกเข้าใจผิดว่าเครือข่ายดังกล่าวเป็น GIWA mainnet ของจริง แผนการนี้ดูน่าเชื่อถือเพราะใช้รหัสระบุเครือข่ายที่ถูกต้องของ GIWA คือ Chain ID 9134
ดูโพสต์บน X กำลังโหลด...
ต่อมาผู้เชี่ยวชาญยืนยันว่าเครือข่ายดังกล่าวถูกสร้างโดยมิจฉาชีพ ทีมงานยังตรวจพบข้อความและสมาชิกที่น่าสงสัยในชุมชนที่เกี่ยวข้องกับโครงการ ซึ่งอาจมีความเชื่อมโยงกับการโจมตี
เครื่องมือหลักของผู้โจมตีคือบริดจ์ปลอม ซึ่งผู้ใช้ส่งสินทรัพย์ไปยังเครือข่าย GIWA ที่พวกเขาเชื่อว่าเพิ่งเปิดตัว หลังตรวจพบแผนการดังกล่าว DYORSWAP ขอให้ผู้ใช้งานอย่าโต้ตอบกับ RPC endpoint บริดจ์ หรือ smart contract ของโครงการที่ไม่เป็นทางการ
ทีมงานได้ติดต่อผู้เชี่ยวชาญด้านความปลอดภัยเพื่อติดตามที่อยู่ ธุรกรรม และการเคลื่อนย้ายเงินที่ถูกขโมยในเวลาต่อมา นอกจากนี้ยังเก็บรักษาบันทึกแชต ข้อมูล RPC ที่อยู่ของบริดจ์ และข้อมูลอื่น ๆ สำหรับการสืบสวน
DYORSWAP วางแผนใช้เงินจากคลังของตนเองเพื่อชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ ทีมงานระบุว่าจะเปิดเผยเกณฑ์คุณสมบัติ กระบวนการยืนยันความเสียหาย และจำนวนเงินชดเชยหลังเสร็จสิ้นการตรวจสอบ
บัญชีทางการของ GIWA ย้ำแยกต่างหากว่า mainnet จริงของโครงการยังไม่ได้เปิดตัว และ RPC ของโครงการไม่เคยเปิดใช้งาน ดังนั้นเหตุการณ์นี้จึงไม่เกี่ยวข้องกับการถูกเจาะโครงสร้างพื้นฐานของ GIWA แต่เป็นเครือข่ายแยกต่างหากที่มิจฉาชีพสร้างขึ้นเพื่อปลอมแปลงเป็นโครงการ
GIWA เป็นเครือข่าย L2 บน Ethereum ที่พัฒนาโดย Dunamu บริษัทแม่ของ Upbit โครงการนี้สร้างบน OP Stack รองรับ EVM และมีเป้าหมายลดเวลาสร้างบล็อกให้เหลือ 1 วินาที แต่ปัจจุบันยังดำเนินการในสภาพแวดล้อมทดสอบเท่านั้น
เหตุการณ์นี้เกิดขึ้นท่ามกลางการโจมตีโครงการคริปโตหลายระลอก เมื่อวันที่ 24 กันยายน ผู้โจมตีมุ่งเป้าไปที่ Payy Network, Duelbits และ Meter ภายในวันเดียว โดยมีความเสียหายรวมเกิน $11 ล้าน
จากจำนวนดังกล่าว Payy Network สูญเสียไปราว $1.8 ล้าน ขณะที่ Duelbits สูญเสียอีก $7 ล้าน ส่วนเหตุการณ์ของ Meter ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการตรวจสอบบล็อกเพื่อ mint โทเค็นที่ไม่มีสินทรัพย์ค้ำประกันมูลค่าประมาณ $2.3 ล้าน
ก่อนหน้านี้ เรารายงานว่า KelpDAO ยื่นฟ้อง LayerZero และ Brian Pellegrino ผู้ร่วมก่อตั้ง กรณีถูกแฮ็กมูลค่า $292 ล้าน โดยโครงการอ้างว่าความเสี่ยงที่ไม่ได้เปิดเผยและข้อบกพร่องในเทคโนโลยีของ LayerZero นำไปสู่การโจมตี