Un grup neidentificat de atacatori a lansat un lanț L2 fals, care se dădea drept Giwa, un proiect susținut de Upbit, identificat de DYORSWAP, o platformă de tranzacționare descentralizată multichain. Peste 760 de ETH transferate către acest lanț au fost pierdute, iar DYORSWAP a anunțat o procedură de despăgubire pentru utilizatorii afectați.
Escrocii lansează un L2 fals pentru ETH pentru a fura 2 milioane de dolari de la traderii de criptomonede
SCRIS DE
DISTRIBUIE
Concluzii cheie
- Un lanț L2 fals GIWA pe Ethereum a sustras 766 ETH (peste 2 milioane de dolari) de la 1.335 de utilizatori care au transferat fonduri.
- Escrocii au creat un lanț fals complex, cu punți funcționale, înșelând inițial chiar și DYORSWAP.
- DYORSWAP investighează escrocheria și rambursează utilizatorii, dar se confruntă cu reacții negative pentru că a permis acest lucru.
Schema de implementare a lanțului Giwa L2 fals provoacă pierderi de peste 760 ETH
A fost semnalată pentru prima dată o nouă schemă sofisticată care implică lansarea unei soluții Ethereum L2 false, afectând peste o mie de utilizatori care și-au transferat fondurile către lanț.
Lanțul, care folosea 9134 ca număr de identificare (Chain ID), a fost identificat de DYORSWAP, o bursă descentralizată (DEX) multi-lanț, ca fiind rețeaua principală (mainnet) pentru GIWA, un proiect susținut inițial de Upbit, determinând utilizatorii timpurii să-și transfere rapid fondurile către lanț pentru a profita de oportunitățile financiare ulterioare.
Inițial, unii au susținut că escrocheria consta doar în preluarea unei adrese ETH obișnuite și publicarea acesteia ca lanț L2. Cu toate acestea, în raportul său oficial, DYORSWAP a subliniat că nu acesta era cazul, întrucât implementarea lanțului includea o infrastructură de tip OP stack, un bridge și un batcher, ceea ce indică un grad mai ridicat de sofisticare.
Furtul a fost comis după ce peste 1.335 de adrese au transferat fonduri către contract, aproximativ 766,25 ETH fiind sustrase de la acești utilizatori, valoarea acestora fiind de peste 2 milioane de dolari la momentul redactării acestui articol.
Înainte ca fondurile să fie sustrase, DYORSWAP a identificat mișcări reale în lanțul fals, tranzacțiile utilizatorilor – inclusiv cumpărări, vânzări și lansări de tokenuri – având loc în timp real.
„Până la noi instrucțiuni, NU folosiți niciun RPC, pod sau contract neoficial al rețelei principale GIWA și NU trimiteți fonduri către nicio adresă asociată”, a declarat DYORSWAP după ce a detectat că fondurile utilizatorilor au fost sustrase.
Cu toate acestea, pe măsură ce incidentul se desfășura, proiectul Giwa autentic a clarificat că nu își lansase în secret rețeaua principală. „În prezent, rețeaua noastră principală NU este activă. Orice postări care susțin că dețin informații despre RPC-ul rețelei principale GIWA NU SUNT ADEVĂRATE”, a explicat Giwa pe rețelele sociale.
Deși a negat responsabilitatea directă pentru atac, afirmând că fondurile au fost sustrase din lanțul fals, DYORSWAP a demarat un proces de rambursare pentru utilizatorii afectați, susținând că a distribuit deja peste 200 ETH din fondurile proprii.
DYORSWAP a subliniat că va continua să investigheze și să reconstituie întregul istoric al tranzacțiilor de pe lanțul fals pentru a identifica și a urmări adresele atacatorului.
Chiar și așa, utilizatorii au criticat abordarea DYORSWAP, susținând că, fără implicarea lor, nimeni nu ar fi observat lansarea lanțului sau transferul de fonduri către acesta, calificând incidentul drept o înșelătorie de inginerie socială.
Schema falsă de lansare a rețelei principale Giwa urmează unei serii de incidente de securitate care vizează atât platformele descentralizate, cât și cele centralizate, ceea ce îi menține pe deținătorii de criptomonede în alertă constantă.
Acest articol a fost tradus din limba engleză cu ajutorul inteligenței artificiale. Versiunea originală în limba engleză este sursa autoritară; traducerile automate pot conține inexactități, în special în terminologia juridică și de reglementare.
