Firibgarlar soxta GIWA mainnetini ishga tushirib, $2M kriptovalyutani o‘g‘irladi

Barcha yangiliklar

Asosiy yangiliklar

Tahririyat tanlovi

Aksiyalar

Kriptovalyutalar

Iqtisodiyot

Valyutalar

Xomashyolar

Biznes va boylik

Bozor ovozlari

Pavlo Kot

28.09.2026

Firibgarlar soxta GIWA mainnetini ishga tushirib, $2M kriptovalyutani o‘g‘irladi — Soxta GIWA mainneti orqali $2M kriptovalyuta o‘g‘irlandi

Firibgarlar soxta GIWA mainnetini yaratib, kriptovalyutani o‘g‘irlash uchun soxta cross-chain bridge’dan foydalandi. 1 335 manzildan bridge orqali taxminan $2M qiymatidagi qariyb 768 ETH o‘tkazildi.

Ushbu maqola asl nusxadan tarjima qilingan. Muxbirimiz tomonidan tayyorlangan asl nusxasini o'qing bu yerda.

Hodisani DYORSWAP jamoasi fosh qildi; ular dastlab tarmoqni haqiqiy GIWA mainneti deb o‘ylashgan. Sxema ishonchli ko‘ringan, chunki unda GIWA’ning to‘g‘ri tarmoq identifikatori — Chain ID 9134 ishlatilgan.

X dagi postni ko‘rish Yuklanmoqda...

Tvitt muallif tomonidan o‘chirildi.

Lekin biz hamma narsani saqlab oldik 🙂.

Keyinchalik ekspertlar tarmoq firibgarlar tomonidan yaratilganini tasdiqlashdi. Jamoa, shuningdek, hujumga aloqador bo‘lishi mumkin bo‘lgan shubhali xabarlar va loyihaga tegishli hamjamiyat a’zolarini aniqladi.

Firibgarlar GIWA’ning Chain ID’sidan nusxa olishdi

Hujumchilarning asosiy vositasi soxta bridge bo‘lib, foydalanuvchilar uning orqali aktivlarni endigina ishga tushirilgan deb o‘ylagan GIWA tarmog‘iga yuborishgan. Sxema aniqlangach, DYORSWAP foydalanuvchilarni norasmiy RPC endpointlari, bridge’lar yoki loyiha smart-kontraktlari bilan o‘zaro aloqaga kirmaslikka chaqirdi.

Jamoa o‘g‘irlangan mablag‘larning manzillari, tranzaksiyalari va keyingi harakatini kuzatish uchun xavfsizlik bo‘yicha mutaxassislarga murojaat qildi. Shuningdek, tergov uchun chat yozuvlari, RPC ma’lumotlari, bridge manzillari va boshqa axborotlarni saqlab qolmoqda.

DYORSWAP jabrlangan foydalanuvchilarga kompensatsiya to‘lash uchun o‘z g‘aznasidagi mablag‘lardan foydalanishni rejalashtirmoqda. Jamoa tekshiruv yakunlangach, kompensatsiya olish mezonlari, zararlarni tasdiqlash jarayoni va to‘lovlar miqdorini oshkor qilishini bildirdi.

GIWA’ning rasmiy akkaunti alohida ta’kidladiki, loyihaning haqiqiy mainneti hali ishga tushmagan va uning RPC’i hech qachon faol bo‘lmagan. Shu sababli, hodisa GIWA infratuzilmasining buzilishi bilan emas, balki firibgarlar tomonidan loyihani taqlid qilish uchun yaratilgan alohida tarmoq bilan bog‘liq.

GIWA testnetda qolmoqda

GIWA — Upbit’ning bosh kompaniyasi Dunamu tomonidan ishlab chiqilayotgan Ethereum asosidagi L2 tarmog‘i. Loyiha OP Stack asosida qurilgan, EVM bilan mos keladi va blok vaqtini bir soniyagacha qisqartirishni maqsad qilgan, biroq hozircha faqat test muhitida ishlamoqda.

Hodisa kripto loyihalariga qilingan qator hujumlar fonida yuz berdi. 24-sentabr kuni hujumchilar bir kunning o‘zida Payy Network, Duelbits va Meter’ni nishonga oldi, umumiy zarar $11Mdan oshdi.

Ushbu summadan Payy Network qariyb $1,8M yo‘qotdi, Duelbits esa yana $7M zarar ko‘rdi. Meter bilan bog‘liq hodisada hujumchi bloklarni tekshirishdagi nuqsondan foydalanib, ta’minotsiz tokenlarda taxminan $2,3M chiqardi.

Avvalroq, KelpDAO $292Mlik xakerlik hujumi yuzasidan LayerZero va uning hammuassisi Brian Pellegrinoga qarshi sudga da’vo kiritgani haqida xabar bergandik. Loyiha LayerZero texnologiyasidagi oshkor etilmagan xavflar va kamchiliklar hujumga olib kelganini da’vo qilmoqda.

Ushbu material uchinchi tomon fikrlarini o'z ichiga olishi mumkin, ushbu veb-sahifadagi ma'lumotlar va ma'lumotlarning hech biri bizning Ogohlantirish bo'yicha investitsiya maslahati hisoblanmaydi. Biz qat'iy Tahririy yaxlitlikka rioya qilsak-da, ushbu postda hamkorlarimizning mahsulotlariga havolalar bo'lishi mumkin.

Maqola sizga yoqdimi?