Dolandırıcılar, DYORSWAP kullanıcılarını sahte köprüye 767 ETH göndermeye kandırdı

Dolandırıcılar, hafta sonu DYORSWAP'ı yakında kullanıma sunulacak GIWA blokzincirinin sahte bir sürümünü entegre etmeye kandırdı. 1.000'den fazla DYORSWAP kullanıcısı, sahte köprü sözleşmesine toplam 767 ETH gönderdi. Kayıplar toplam 2 milyon dolara ulaştı. Dolandırıcılar, elde ettikleri geliri Tornado Cash'e aktarmadan önce fonları çekti. DYORSWAP daha sonra, tespit ettiği sözde GIWA Mainnet'in dolandırıcılar tarafından kurulmuş sahte bir zincir olduğunu açıkladı. Sahte zincirde, meşru GIWA ağındakiyle aynı olan 9134 zincir kimliği kullanıldı. Bu durum, DYORSWAP'ın ilk doğrulaması sırasında zincirin meşru görünmesini sağladı. DYORSWAP'ın açıklamasında, topluluk içinde yanlış bilgi yaymış olabilecek belirli şüpheli mesajlara atıfta bulunuldu. Sahte köprü, cumartesi günü UTC'ye göre saat 18.00'den kısa süre sonra devreye alındı. Dolandırıcılar köprüdeki fonları 12 saatten biraz fazla süre sonra boşalttı. DYORSWAP, 5 ETH'den az miktarda köprüleme yapan kullanıcılara %40 geri ödeme teklif etti. DYORSWAP, bu eşiğin üzerindeki adresleri duruma göre değerlendireceğini söyledi. GIWA'nın resmî X hesabı, sahte köprü sözleşmesindeki fonların boşaltılmasından dakikalar önce ana ağının var olduğu iddiasını yalanladı. DYORSWAP, daha sonraki bir güncellemede zamanlama ve davranışa dayanarak dolandırıcılığın arkasında olduğuna inandığı adresleri belirledi. DYORSWAP, bu adreslere Binance ve Gate üzerinden fon sağlandığını söyledi. Güncellemede, toplam 767,65 ETH'yi köprülemiş 1.335 adres olduğu belirtildi. Bu miktarın neredeyse tamamı daha sonra çekildi. DYORSWAP, 200 ETH'den fazla tazminat dağıttığını söyledi. DYORSWAP ekibinden olduğunu iddia eden bir adres, zincir üzerinde dolandırıcılarla iletişime geçerek çalınan fonların iadesini istedi.