Dòng tweet đã bị tác giả xóa.
Nhưng chúng tôi đã lưu lại mọi thứ 🙂.
Kẻ lừa đảo đã tạo một mainnet GIWA giả và sử dụng cầu nối xuyên chuỗi gian lận để đánh cắp tiền mã hóa. Khoảng 768 ETH trị giá xấp xỉ 2 triệu USD đã được chuyển qua cầu nối từ 1.335 địa chỉ.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Sự việc được đội ngũ DYORSWAP phát hiện; ban đầu họ đã nhầm mạng lưới này là mainnet GIWA chính thức. Âm mưu này có vẻ đáng tin vì sử dụng đúng mã định danh mạng của GIWA, Chain ID 9134.
Xem bài đăng trên X Đang tải...
Các chuyên gia sau đó xác nhận mạng lưới này do kẻ lừa đảo tạo ra. Đội ngũ cũng phát hiện các tin nhắn đáng ngờ và thành viên trong cộng đồng liên quan đến dự án có thể có liên hệ với vụ tấn công.
Công cụ chính của kẻ tấn công là một cầu nối giả, qua đó người dùng gửi tài sản đến mạng GIWA mà họ tin là vừa được ra mắt. Sau khi phát hiện âm mưu này, DYORSWAP kêu gọi người dùng không tương tác với các endpoint RPC, cầu nối hoặc smart contract không chính thức của dự án.
Đội ngũ đã liên hệ các chuyên gia bảo mật để truy vết địa chỉ, giao dịch và các đợt dịch chuyển tiếp theo của số tiền bị đánh cắp. Họ cũng đang lưu giữ lịch sử trò chuyện, dữ liệu RPC, địa chỉ cầu nối và các thông tin khác phục vụ điều tra.
DYORSWAP dự kiến sử dụng nguồn tiền từ ngân quỹ của mình để bồi thường cho người dùng bị ảnh hưởng. Đội ngũ cho biết sẽ công bố tiêu chí đủ điều kiện, quy trình xác minh tổn thất và mức chi trả sau khi hoàn tất rà soát.
Tài khoản chính thức của GIWA cũng nhấn mạnh rằng mainnet thực của dự án vẫn chưa ra mắt và RPC của dự án chưa từng hoạt động. Vì vậy, sự cố không liên quan đến việc hạ tầng của GIWA bị xâm phạm, mà là một mạng lưới riêng do kẻ lừa đảo tạo ra để mạo danh dự án.
GIWA là mạng L2 dựa trên Ethereum do Dunamu, công ty mẹ của Upbit, phát triển. Dự án được xây dựng trên OP Stack, tương thích EVM và hướng tới giảm thời gian khối xuống còn một giây, nhưng hiện chỉ hoạt động trong môi trường thử nghiệm.
Sự cố xảy ra trong bối cảnh hàng loạt dự án crypto bị tấn công. Ngày 24 tháng 9, kẻ tấn công đã nhắm vào Payy Network, Duelbits và Meter chỉ trong một ngày, với tổng thiệt hại vượt 11 triệu USD.
Trong số đó, Payy Network thiệt hại khoảng 1,8 triệu USD, còn Duelbits mất thêm 7 triệu USD. Trong sự cố Meter, một kẻ tấn công đã khai thác lỗ hổng xác minh block để mint lượng token không có tài sản bảo chứng trị giá khoảng 2,3 triệu USD.
Trước đó, chúng tôi đưa tin KelpDAO đã đệ đơn kiện LayerZero và nhà đồng sáng lập Brian Pellegrino liên quan đến vụ hack 292 triệu USD. Dự án cho rằng các rủi ro không được công bố và thiếu sót trong công nghệ của LayerZero đã dẫn đến vụ tấn công.