Мошенники украли 766 ETH через поддельную сеть GIWA

Поддельная сеть GIWA и масштабная кража в блокчейне

Хотя основная сеть GIWA ещё не запущена, злоумышленники создали фальшивую блокчейн-сеть под её именем. Эта подделка привлекла 1333 кошелька и собрала около 767 Ethereum (примерно 2 млн долларов). В одном крупном переводе мошенники вывели 766 ETH.

Технические детали атаки и пострадавшие

Поддельная сеть использовала ожидаемый Chain ID GIWA — 9134. Сначала злоумышленники подготовили инфраструктуру, не меняя код моста, чтобы пользователи думали, что работают с официальной сетью. Затем они изменили код моста и похитили средства. Компания Dunamu, которая разрабатывает GIWA на базе Optimism OP Stack, не имеет отношения к этому инциденту.

Платформа DYORSWAP предупредила пользователей о существовании поддельной сети и призвала избегать неофициальных RPC и мостов. Они сохраняют данные о RPC, адресах мостов и транзакциях, чтобы помочь в идентификации пострадавших.

Финансовые потоки после атаки

Аналитик Stablemark сообщил, что связанные с атакой кошельки финансировались через ChangeHero. Из похищенных средств 177 ETH отправлены в сервис анонимизации Tornado Cash, а остальные 589 ETH остаются на четырёх кошельках.

Компенсации и рекомендации пользователям

DYORSWAP предлагает 40% компенсации тем, кто потерял менее 5 ETH. Для больших сумм требуется подтверждение личности и адреса, эти случаи рассматриваются отдельно. Пользователям советуют проверять адреса для компенсаций только через официальные каналы DYORSWAP из-за риска мошенничества.

Итоги и значение инцидента

Личности злоумышленников пока неизвестны, а дата запуска основной сети GIWA не объявлена. Этот случай подчёркивает важность безопасности пользователей в блокчейн-экосистеме. Владельцам криптовалют стоит внимательно проверять источники и избегать сомнительных сетей, чтобы защитить свои активы.