Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Dolandırıcılar sahte bir GIWA ana ağı oluşturdu ve kripto para çalmak için sahte bir zincirler arası köprü kullandı. Yaklaşık 2 milyon dolar değerindeki 768 ETH, 1.335 adresten köprü aracılığıyla aktarıldı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Olay, başlangıçta ağı gerçek GIWA ana ağı sanan DYORSWAP ekibi tarafından ortaya çıkarıldı. Plan, GIWA'nın doğru ağ tanımlayıcısı olan Chain ID 9134'ü kullandığı için inandırıcı görünüyordu.
X'te gönderiyi görüntüle Yükleniyor...
Uzmanlar daha sonra ağın dolandırıcılar tarafından oluşturulduğunu doğruladı. Ekip ayrıca saldırıyla potansiyel olarak bağlantılı olabilecek şüpheli mesajları ve projenin ilgili topluluğundaki üyeleri tespit etti.
Saldırganların başlıca aracı, kullanıcıların yeni başlatıldığına inandıkları GIWA ağına varlık gönderdikleri sahte bir köprüydü. Planı ortaya çıkardıktan sonra DYORSWAP, kullanıcıları resmî olmayan RPC uç noktaları, köprüler veya proje akıllı sözleşmeleriyle etkileşime girmemeleri konusunda uyardı.
Ekip, çalınan fonların adreslerini, işlemlerini ve sonraki hareketlerini takip etmek için güvenlik uzmanlarıyla iletişime geçti. Ayrıca soruşturma için sohbet kayıtlarını, RPC verilerini, köprü adreslerini ve diğer bilgileri koruyor.
DYORSWAP, etkilenen kullanıcıları kendi hazinesinden ayıracağı fonlarla tazmin etmeyi planlıyor. Ekip, incelemesini tamamladıktan sonra uygunluk kriterlerini, kayıpların doğrulanması sürecini ve ödeme tutarlarını açıklayacağını belirtti.
GIWA'nın resmî hesabı ayrıca projenin gerçek ana ağının henüz başlatılmadığını ve RPC'sinin hiçbir zaman faaliyete geçmediğini vurguladı. Bu nedenle olay, GIWA altyapısının ihlalini değil, dolandırıcıların projeyi taklit etmek için oluşturduğu ayrı bir ağı içeriyordu.
GIWA, Upbit'in ana şirketi Dunamu tarafından geliştirilen Ethereum tabanlı bir L2 ağdır. Proje OP Stack üzerine kuruludur, EVM uyumludur ve blok sürelerini bir saniyeye indirmeyi hedeflemektedir; ancak şu anda yalnızca bir test ortamında faaliyet göstermektedir.
Olay, kripto projelerine yönelik bir dizi saldırının ortasında yaşandı. 24 Eylül'de saldırganlar tek bir günde Payy Network, Duelbits ve Meter'ı hedef aldı; toplam kayıplar 11 milyon doları aştı.
Bu tutarın Payy Network kaynaklı kısmı yaklaşık 1,8 milyon dolar olurken, Duelbits'in kaybı 7 milyon dolar daha oldu. Meter olayında ise bir saldırgan, teminatsız tokenlerin yaklaşık 2,3 milyon dolar değerinde basılması için blok doğrulama açığından yararlandı.
Daha önce, KelpDAO'nun 292 milyon dolarlık bir hack nedeniyle LayerZero ve kurucu ortağı Brian Pellegrino'ya karşı dava açtığını bildirmiştik. Proje, LayerZero teknolojisindeki açıklanmayan risklerin ve eksikliklerin saldırıya yol açtığını iddia ediyor.