Твіт було видалено автором.
Але ми все зберегли 🙂.
Шахраї створили фейковий мейннет GIWA та використали шахрайський кросчейн-міст для викрадення криптовалюти. Через міст із 1 335 адрес було переведено близько 768 ETH на суму приблизно $2 млн.
Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.
Інцидент виявила команда DYORSWAP, яка спочатку помилково прийняла мережу за справжній мейннет GIWA. Схема здавалася переконливою, оскільки використовувала правильний ідентифікатор мережі GIWA — Chain ID 9134.
Переглянути допис у X Завантаження...
Згодом експерти підтвердили, що мережу створили шахраї. Команда також виявила підозрілі повідомлення та учасників пов’язаної з проєктом спільноти, які потенційно можуть бути причетними до атаки.
Основним інструментом зловмисників був фейковий міст, через який користувачі надсилали активи до мережі GIWA, яку вони вважали щойно запущеною. Після викриття схеми DYORSWAP закликала користувачів не взаємодіяти з неофіційними RPC-ендпойнтами, мостами або смартконтрактами проєкту.
Команда звернулася до фахівців із безпеки, щоб відстежити адреси, транзакції та подальше переміщення викрадених коштів. Вона також зберігає записи чатів, дані RPC, адреси мосту та іншу інформацію для розслідування.
DYORSWAP планує використати кошти з власної скарбниці для компенсації постраждалим користувачам. Команда заявила, що після завершення перевірки розкриє критерії відповідності, процедуру підтвердження збитків і розмір виплат.
Офіційний акаунт GIWA окремо наголосив, що справжній мейннет проєкту ще не запущено, а його RPC ніколи не був активним. Отже, інцидент не був пов’язаний із компрометацією інфраструктури GIWA, а стався через окрему мережу, створену шахраями для імітації проєкту.
GIWA — L2-мережа на базі Ethereum, яку розробляє Dunamu, материнська компанія Upbit. Проєкт побудований на OP Stack, сумісний з EVM і має на меті скоротити час створення блоків до однієї секунди, але наразі працює лише в тестовому середовищі.
Інцидент стався на тлі серії атак на криптопроєкти. 24 вересня зловмисники атакували Payy Network, Duelbits і Meter протягом одного дня, а сукупні збитки перевищили $11 млн.
Із цієї суми Payy Network втратила близько $1,8 млн, а Duelbits — ще $7 млн. У випадку Meter зловмисник скористався вразливістю перевірки блоків, щоб випустити незабезпечені токени на суму приблизно $2,3 млн.
Раніше ми повідомляли, що KelpDAO подала позов проти LayerZero та її співзасновника Браяна Пеллегріно через злам на $292 млн. Проєкт стверджує, що нерозкриті ризики та недоліки технології LayerZero призвели до атаки.