Pavlo Kot

มิจฉาชีพเปิด GIWA mainnet ปลอม ขโมยคริปโต $2M

มิจฉาชีพเปิด GIWA mainnet ปลอม ขโมยคริปโต $2M
มิจฉาชีพใช้ GIWA mainnet ปลอมขโมยคริปโต $2 ล้าน

​มิจฉาชีพสร้าง GIWA mainnet ปลอมและใช้บริดจ์ข้ามเชนหลอกลวงเพื่อขโมยคริปโตเคอร์เรนซี โดยมี ETH ราว 768 ETH มูลค่าประมาณ $2 ล้านถูกโอนผ่านบริดจ์จาก 1,335 ที่อยู่

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

เหตุการณ์นี้ถูกเปิดโปงโดยทีม DYORSWAP ซึ่งในตอนแรกเข้าใจผิดว่าเครือข่ายดังกล่าวเป็น GIWA mainnet ของจริง แผนการนี้ดูน่าเชื่อถือเพราะใช้รหัสระบุเครือข่ายที่ถูกต้องของ GIWA คือ Chain ID 9134

ต่อมาผู้เชี่ยวชาญยืนยันว่าเครือข่ายดังกล่าวถูกสร้างโดยมิจฉาชีพ ทีมงานยังตรวจพบข้อความและสมาชิกที่น่าสงสัยในชุมชนที่เกี่ยวข้องกับโครงการ ซึ่งอาจมีความเชื่อมโยงกับการโจมตี

มิจฉาชีพคัดลอก Chain ID ของ GIWA

เครื่องมือหลักของผู้โจมตีคือบริดจ์ปลอม ซึ่งผู้ใช้ส่งสินทรัพย์ไปยังเครือข่าย GIWA ที่พวกเขาเชื่อว่าเพิ่งเปิดตัว หลังตรวจพบแผนการดังกล่าว DYORSWAP ขอให้ผู้ใช้งานอย่าโต้ตอบกับ RPC endpoint บริดจ์ หรือ smart contract ของโครงการที่ไม่เป็นทางการ

ทีมงานได้ติดต่อผู้เชี่ยวชาญด้านความปลอดภัยเพื่อติดตามที่อยู่ ธุรกรรม และการเคลื่อนย้ายเงินที่ถูกขโมยในเวลาต่อมา นอกจากนี้ยังเก็บรักษาบันทึกแชต ข้อมูล RPC ที่อยู่ของบริดจ์ และข้อมูลอื่น ๆ สำหรับการสืบสวน

DYORSWAP วางแผนใช้เงินจากคลังของตนเองเพื่อชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ ทีมงานระบุว่าจะเปิดเผยเกณฑ์คุณสมบัติ กระบวนการยืนยันความเสียหาย และจำนวนเงินชดเชยหลังเสร็จสิ้นการตรวจสอบ

บัญชีทางการของ GIWA ย้ำแยกต่างหากว่า mainnet จริงของโครงการยังไม่ได้เปิดตัว และ RPC ของโครงการไม่เคยเปิดใช้งาน ดังนั้นเหตุการณ์นี้จึงไม่เกี่ยวข้องกับการถูกเจาะโครงสร้างพื้นฐานของ GIWA แต่เป็นเครือข่ายแยกต่างหากที่มิจฉาชีพสร้างขึ้นเพื่อปลอมแปลงเป็นโครงการ

GIWA ยังคงอยู่ใน testnet

GIWA เป็นเครือข่าย L2 บน Ethereum ที่พัฒนาโดย Dunamu บริษัทแม่ของ Upbit โครงการนี้สร้างบน OP Stack รองรับ EVM และมีเป้าหมายลดเวลาสร้างบล็อกให้เหลือ 1 วินาที แต่ปัจจุบันยังดำเนินการในสภาพแวดล้อมทดสอบเท่านั้น

เหตุการณ์นี้เกิดขึ้นท่ามกลางการโจมตีโครงการคริปโตหลายระลอก เมื่อวันที่ 24 กันยายน ผู้โจมตีมุ่งเป้าไปที่ Payy Network, Duelbits และ Meter ภายในวันเดียว โดยมีความเสียหายรวมเกิน $11 ล้าน

จากจำนวนดังกล่าว Payy Network สูญเสียไปราว $1.8 ล้าน ขณะที่ Duelbits สูญเสียอีก $7 ล้าน ส่วนเหตุการณ์ของ Meter ผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการตรวจสอบบล็อกเพื่อ mint โทเค็นที่ไม่มีสินทรัพย์ค้ำประกันมูลค่าประมาณ $2.3 ล้าน

ก่อนหน้านี้ เรารายงานว่า KelpDAO ยื่นฟ้อง LayerZero และ Brian Pellegrino ผู้ร่วมก่อตั้ง กรณีถูกแฮ็กมูลค่า $292 ล้าน โดยโครงการอ้างว่าความเสี่ยงที่ไม่ได้เปิดเผยและข้อบกพร่องในเทคโนโลยีของ LayerZero นำไปสู่การโจมตี

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา