Мошенники обманом заставили пользователей DYORSWAP отправить 767 ETH на поддельный мост

В выходные мошенники обманом заставили DYORSWAP интегрировать поддельную версию готовящегося к запуску блокчейна GIWA. Более 1 000 пользователей DYORSWAP отправили в общей сложности 767 ETH на поддельный контракт моста. Убытки составили 2 млн долларов. Мошенники вывели средства, а затем перевели их в Tornado Cash. Позже DYORSWAP заявила, что идентифицированная ею предполагаемая основная сеть GIWA оказалась поддельной сетью, созданной мошенниками. В ней использовался тот же идентификатор сети — 9134, что и в настоящей сети GIWA. Поэтому во время первоначальной проверки DYORSWAP она выглядела легитимной. В заявлении DYORSWAP упоминались конкретные подозрительные сообщения, которые могли распространять ложную информацию в сообществе проекта. Поддельный мост развернули вскоре после 18:00 UTC в субботу. Мошенники опустошили его чуть более чем через 12 часов. DYORSWAP предложила пользователям, переведшим через мост менее 5 ETH, возмещение в размере 40%. Компания заявила, что будет рассматривать адреса, превысившие этот порог, в индивидуальном порядке. Официальный аккаунт GIWA в X опроверг существование основной сети проекта за несколько минут до того, как поддельный контракт моста опустошили. В более позднем обновлении DYORSWAP назвала адреса, которые, по ее мнению, стояли за мошенничеством, исходя из времени операций и поведения. DYORSWAP сообщила, что средства на эти адреса поступили с Binance и Gate. В обновлении говорилось о 1 335 адресах, переведших через мост в общей сложности 767,65 ETH. Впоследствии вывели почти весь этот объем. DYORSWAP сообщила, что распределила в качестве компенсации более 200 ETH. Адрес, заявивший, что представляет команду DYORSWAP, связался с мошенниками в блокчейне и потребовал вернуть украденные средства.