Спреди від 0.0 піпсів та бонуси до 100%!
Швидкі депозити та зняття коштів — миттєвий доступ до ваших заробітків.
roboforex mini
Почніть зараз!

Шахраї запустили фейковий мейннет GIWA та викрали $2 млн у криптовалюті

Шахраї запустили фейковий мейннет GIWA та викрали $2 млн у криптовалюті
Шахрайство з фейковим мейннетом GIWA призвело до викрадення $2 млн у криптовалюті

Шахраї створили фейковий мейннет GIWA та використали шахрайський кросчейн-міст для викрадення криптовалюти. Через міст із 1 335 адрес було переведено близько 768 ETH на суму приблизно $2 млн.

Ця стаття була перекладена з оригіналу. Читайте оригінальну версію від нашого кореспондента тут.

Інцидент виявила команда DYORSWAP, яка спочатку помилково прийняла мережу за справжній мейннет GIWA. Схема здавалася переконливою, оскільки використовувала правильний ідентифікатор мережі GIWA — Chain ID 9134.

Згодом експерти підтвердили, що мережу створили шахраї. Команда також виявила підозрілі повідомлення та учасників пов’язаної з проєктом спільноти, які потенційно можуть бути причетними до атаки.

Шахраї скопіювали Chain ID GIWA

Основним інструментом зловмисників був фейковий міст, через який користувачі надсилали активи до мережі GIWA, яку вони вважали щойно запущеною. Після викриття схеми DYORSWAP закликала користувачів не взаємодіяти з неофіційними RPC-ендпойнтами, мостами або смартконтрактами проєкту.

Команда звернулася до фахівців із безпеки, щоб відстежити адреси, транзакції та подальше переміщення викрадених коштів. Вона також зберігає записи чатів, дані RPC, адреси мосту та іншу інформацію для розслідування.

DYORSWAP планує використати кошти з власної скарбниці для компенсації постраждалим користувачам. Команда заявила, що після завершення перевірки розкриє критерії відповідності, процедуру підтвердження збитків і розмір виплат.

Офіційний акаунт GIWA окремо наголосив, що справжній мейннет проєкту ще не запущено, а його RPC ніколи не був активним. Отже, інцидент не був пов’язаний із компрометацією інфраструктури GIWA, а стався через окрему мережу, створену шахраями для імітації проєкту.

GIWA залишається в тестнеті

GIWA — L2-мережа на базі Ethereum, яку розробляє Dunamu, материнська компанія Upbit. Проєкт побудований на OP Stack, сумісний з EVM і має на меті скоротити час створення блоків до однієї секунди, але наразі працює лише в тестовому середовищі.

Інцидент стався на тлі серії атак на криптопроєкти. 24 вересня зловмисники атакували Payy Network, Duelbits і Meter протягом одного дня, а сукупні збитки перевищили $11 млн.

Із цієї суми Payy Network втратила близько $1,8 млн, а Duelbits — ще $7 млн. У випадку Meter зловмисник скористався вразливістю перевірки блоків, щоб випустити незабезпечені токени на суму приблизно $2,3 млн.

Раніше ми повідомляли, що KelpDAO подала позов проти LayerZero та її співзасновника Браяна Пеллегріно через злам на $292 млн. Проєкт стверджує, що нерозкриті ризики та недоліки технології LayerZero призвели до атаки.

Цей матеріал може містити думки третіх сторін, жодні дані та інформація на цій веб-сторінці не є інвестиційною порадою згідно з нашим Застереженням. Хоча ми дотримуємося суворої Редакційної неупередженості, цей пост може містити посилання на продукти наших партнерів.
Топ бонусів тижня
До $2.50/ЛОТ
Об'ємна знижка
ОТРИМАТИ БОНУС
Ваш капітал під загрозою.
До $1 000
Депозитна винагорода
ОТРИМАТИ БОНУС
Ваш капітал під загрозою.
VIP
Торгові винагороди
ОТРИМАТИ БОНУС
Ваш капітал під загрозою.
Не для всіх. Лише для тих, хто грає на межі.
Бінарні опціони. Адреналін. Швидкий прибуток. Або крах.
Pocket Option
Ризикни зараз
Увага! Діяльність рекламодавця не регулюється у вашій країні. Високий ризик втрати всього капіталу. Торгуйте тим, що готові втратити. Це не інвестиційна порада.