Een onbekende groep cybercriminelen heeft een valse L2-keten gelanceerd die zich voordeed als Giwa, een door Upbit gesteund project, zoals vastgesteld door DYORSWAP, een gedecentraliseerde multichain-beurs. Meer dan 760 ETH die naar de keten waren overgezet, gingen verloren, en DYORSWAP heeft een compensatieprocedure aangekondigd voor de getroffen gebruikers.
Oplichters lanceren nep-ETH L2 om 2 miljoen dollar van cryptohandelaren te stelen
GESCHREVEN DOOR
DELEN
Belangrijkste punten
- Een valse GIWA Ethereum L2-keten heeft 766 ETH (meer dan $2 miljoen) weggesluisd van 1.335 gebruikers die geld hadden overgezet.
- Oplichters zetten een complexe nepketen met werkende bruggen in, waarmee ze aanvankelijk DYORSWAP misleidden.
- DYORSWAP onderzoekt de zwendel en vergoedt gebruikers, maar krijgt kritiek omdat het dit mogelijk heeft gemaakt.
Zwendel met valse Giwa L2-keten veroorzaakt verlies van meer dan 760 ETH
Er is voor het eerst melding gemaakt van een nieuwe, geavanceerde zwendel waarbij een valse Ethereum L2-oplossing werd gelanceerd, waardoor meer dan duizend gebruikers die hun geld naar de keten hadden overgezet, zijn getroffen.
De keten, die 9134 als keten-ID-nummer gebruikte, werd door DYORSWAP, een multi-chain gedecentraliseerde beurs (DEX), aanvankelijk geïdentificeerd als het mainnet voor GIWA, een door Upbit gesteund project, waardoor early adopters snel hun geld naar de keten overbrachten om vervolgens te profiteren van de financiële kansen.
Aanvankelijk beweerden sommigen dat de zwendel alleen bestond uit het nemen van een normaal ETH-adres en dit te presenteren als een L2-keten. Niettemin benadrukte DYORSWAP in zijn officiële rapport dat dit niet het geval was, aangezien de implementatie van de keten een infrastructuur in OP-stack-stijl, een bridge en een batcher omvatte, wat wijst op een grotere mate van verfijning.
De diefstal vond plaats nadat meer dan 1.335 adressen middelen naar het contract hadden overgeheveld, waarbij ongeveer 766,25 ETH van deze gebruikers werd weggesluisd, met een waarde van meer dan 2 miljoen dollar op het moment van schrijven.
Voordat de middelen werden weggesluisd, constateerde DYORSWAP daadwerkelijke activiteit in de nep-keten, waarbij gebruikerstransacties – waaronder aankopen, verkopen en tokenlanceringen – in realtime plaatsvonden.
"Gebruik tot nader order GEEN onofficiële GIWA Mainnet RPC, bridge of contract, en stuur GEEN geld naar gerelateerde adressen", verklaarde DYORSWAP nadat was vastgesteld dat gebruikersfondsen waren weggesluisd.
Niettemin verduidelijkte het echte Giwa-project, toen het incident plaatsvond, dat het zijn mainnet niet stiekem had gelanceerd. „Ons mainnet is momenteel NIET actief. Alle berichten waarin wordt beweerd dat ze over GIWA mainnet RPC-informatie beschikken, zijn NIET WAAR”, legde Giwa uit op sociale media.
Hoewel het bedrijf elke directe verantwoordelijkheid voor de aanval ontkende en aangaf dat het geld was weggehaald uit de nep-keten, startte DYORSWAP een terugbetalingsproces voor getroffen gebruikers, waarbij het beweerde al meer dan 200 ETH uit eigen middelen te hebben uitgekeerd.
DYORSWAP benadrukte dat het het onderzoek zal voortzetten en de volledige transactiegeschiedenis van de valse keten zal reconstrueren om de adressen van de aanvaller te identificeren en te traceren.
Toch hadden gebruikers kritiek op de aanpak van DYORSWAP. Zij voerden aan dat zonder hun betrokkenheid niemand de lancering van de keten zou hebben opgemerkt of fondsen ernaar zou hebben overgeheveld, en bestempelden het als een social engineering-zwendel.
De nep-lancering van het Giwa-mainnet volgt op een reeks beveiligingsincidenten gericht op zowel gedecentraliseerde als gecentraliseerde platforms, waardoor cryptohouders voortdurend op hun hoede blijven.
Dit artikel is met behulp van AI uit het Engels vertaald. De originele Engelstalige versie is de gezaghebbende bron; geautomatiseerde vertalingen kunnen onnauwkeurigheden bevatten, met name in juridische en regelgevende terminologie.
