Мошенники украли более 2 млн долларов с помощью поддельного блокчейна GIWA

Мошенники создали поддельную версию ожидаемой основной сети GIWA на втором уровне Ethereum. Схема побудила 1 333 кошелька внести 767 ETH на сумму около 2 млн долларов. Stablemark сообщила, что операторы изменили код портала моста. По данным Stablemark, они вывели 766 ETH одной транзакцией. В поддельной сети использовался Chain ID 9134, связанный с запланированным запуском GIWA. GIWA заявила, что сообщения об утечке RPC рабочей сети не соответствуют действительности. По словам GIWA, RPC основной сети не существует. В документации GIWA указана только GIWA Sepolia. В GIWA Sepolia используется Chain ID 91342. Рабочая сеть GIWA всё ещё находится в разработке. DYORSWAP заявила, что сеть была мошеннической, и предостерегла пользователей от неофициальных RPC-адресов, мостов и контрактов. DYORSWAP сообщила, что выявила подозрительные сообщения и людей в связанном со случившимся сообществе, которые могут быть причастны к инциденту. Dunamu, оператор Upbit, разрабатывает GIWA на базе OP Stack компании Optimism. В мае Dunamu и Optimism Foundation объявили, что GIWA планируется как первая самостоятельно управляемая корпоративная сеть OP (Self-Managed OP Enterprise chain). Этот план позволит Upbit сохранить операционный контроль. Optimism предоставит резервную инфраструктуру и поддержку. Данные блокчейна указывали, что злоумышленники часами готовили инфраструктуру до поступления значительных депозитов. Stablemark сообщила, что кошельки, связанные с операцией, пополнили через ChangeHero 26 сентября. Примерно 11 часов спустя активировался кошелёк Safe, контролировавший схему и поддельный мост. В следующие 13 часов 1 333 кошелька внесли в общей сложности 767 ETH. Stablemark сообщила, что операторы изменили код портала моста, прежде чем вывести 766 ETH одной транзакцией. Chain ID может определить, к какой сети подключён кошелёк. Но Chain ID не подтверждает, кто контролирует RPC-адрес сети или мост. По данным Stablemark, 177 ETH перевели через Tornado Cash. По словам Stablemark, на момент её обновления ещё 589 ETH оставались на четырёх кошельках. Дальнейшие переводы через миксеры, биржи или другие сервисы могут сузить временное окно для заморозки или возврата средств следователями. DYORSWAP заявила, что кошельки, переведшие через мост менее 5 ETH, получат компенсацию в размере 40 % от суммы межсетевого перевода. По словам DYORSWAP, заявки на суммы свыше 5 ETH будут рассматриваться отдельно и потребуют подтверждения личности и адреса. DYORSWAP заявила, что некоторые крупные кошельки могут быть связаны с фишингом или другой мошеннической деятельностью. DYORSWAP опубликовала адрес для распределения компенсаций. Компания предупредила пострадавших о необходимости проверять адрес через официальные каналы, поскольку мошенники могут воспользоваться инцидентом и рассылать поддельные запросы на возмещение. DYORSWAP сообщила, что сохраняет записи RPC, адреса мостов, данные транзакций и сообщения сообщества, пока следователи выясняют, как распространялась мошенническая сеть.