Мошенники запустили поддельный проект ETH L2, чтобы похитить 2 млн долларов у криптовалютных трейдеров

Схема развертывания поддельной цепочки Giwa L2 привела к убыткам на сумму более 760 ETH

Впервые сообщается о новой изощрённой схеме, связанной с запуском поддельного решения Ethereum L2, от которой пострадали более тысячи пользователей, переведших свои средства в эту цепочку.

Цепочка, использовавшая номер Chain ID 9134, была первоначально идентифицирована DYORSWAP — мультицепочечной децентрализованной биржей (DEX) — как основная сеть GIWA, проекта, поддерживаемого Upbit, что побудило первых пользователей быстро перевести средства в эту цепочку, чтобы воспользоваться предстоящими финансовыми возможностями.

Изначально некоторые утверждали, что мошенничество заключалось лишь в том, что обычный адрес ETH был представлен как цепочка L2. Тем не менее, в своём официальном отчёте DYORSWAP подчеркнула, что это не так, поскольку развёртывание цепочки включало инфраструктуру в стиле OP Stack, мост и модуль пакетной обработки, что указывает на более высокую степень изощрённости.

Кража была совершена после того, как более 1 335 адресов перевели средства в контракт, в результате чего у этих пользователей было похищено примерно 766,25 ETH, стоимость которых на момент написания статьи превышала 2 миллиона долларов.

До того, как средства были похищены, DYORSWAP зафиксировала реальную активность в поддельной цепочке: транзакции пользователей, включая покупки, продажи и запуски токенов, происходили в режиме реального времени.

«До дальнейшего уведомления НЕ ИСПОЛЬЗУЙТЕ никакие неофициальные RPC, мосты или контракты GIWA Mainnet и НЕ ОТПРАВЛЯЙТЕ средства на какие-либо связанные адреса», — заявила DYORSWAP после обнаружения вывода средств пользователей.

Тем не менее, когда произошел инцидент, настоящий проект Giwa разъяснил, что он не запускал свою основную сеть тайно. «В настоящее время наша основная сеть НЕ работает. Любые сообщения, в которых утверждается, что у них есть информация об RPC основной сети GIWA, НЕ СООТВЕТСТВУЮТ ИСТИНЕ», — пояснил Giwa в социальных сетях.

Хотя DYORSWAP и отрицал прямую причастность к атаке, заявив, что средства были похищены из поддельной цепочки, он начал процесс возмещения ущерба пострадавшим пользователям, сообщив, что уже распределил более 200 ETH из собственных средств.

DYORSWAP подчеркнула, что продолжит расследование и реконструкцию всей истории транзакций поддельной цепочки, чтобы выявить и отследить адреса злоумышленников.

Тем не менее пользователи раскритиковали подход DYORSWAP, argumenting that без их участия никто бы не заметил запуск цепочки и не перевел бы средства на неё, назвав это мошенничеством с использованием социальной инженерии.

Схема с фальшивым запуском основной сети Giwa последовала за серией инцидентов безопасности, направленных как против децентрализованных, так и против централизованных платформ, что заставляет держателей криптовалют находиться в постоянной настороженности.