Dolandırıcılar sahte GIWA blokzinciri üzerinden 2 milyon doların üzerinde para çaldı

Dolandırıcılar, GIWA’nın planlanan Ethereum Katman 2 ana ağının sahte bir sürümünü kurdu. Düzenek, 1.333 cüzdanı yaklaşık 2 milyon dolar değerindeki 767 ETH’yi yatırmaya yöneltti. Stablemark, operasyonu yürütenlerin köprünün portal kodunu değiştirdiğini söyledi. Stablemark’a göre dolandırıcılar tek bir işlemde 766 ETH’yi çekti. Sahte ağ, GIWA’nın planlanan lansmanıyla bağlantılı olan 9134 Zincir Kimliği’ni (Chain ID) kullandı. GIWA, üretim RPC’sinin sızdırıldığı yönündeki iddiaların yanlış olduğunu söyledi. GIWA, ana ağa ait herhangi bir RPC bulunmadığını belirtti. GIWA’nın belgelerinde yalnızca GIWA Sepolia listeleniyor. GIWA Sepolia, 91342 Zincir Kimliği’ni kullanıyor. GIWA’nın üretim ağı hâlâ geliştirme aşamasında. DYORSWAP, zincirin sahte olduğunu söyledi ve kullanıcıları resmî olmayan RPC uç noktaları, köprüler ve sözleşmeler konusunda uyardı. DYORSWAP, olayla bağlantılı olabilecek şüpheli mesajlar ve topluluktaki kişileri tespit ettiğini söyledi. Upbit’in işletmecisi Dunamu, GIWA’yı Optimism’in OP Stack’ini kullanarak geliştiriyor. Dunamu ve Optimism Foundation, mayısta GIWA’nın ilk kendi yönetimli OP Enterprise zinciri olarak planlandığını duyurdu. Plan, Upbit’in operasyonel kontrolü elinde tutmasına olanak tanıyacak. Optimism yedek altyapı ve destek sağlayacak. Zincir üstü veriler, önemli miktarda para yatırılmadan önce saldırganların altyapıyı hazırlamak için saatler harcadığını gösterdi. Stablemark, operasyonla bağlantılı cüzdanlara 26 Eylül’de ChangeHero üzerinden para aktarıldığını söyledi. Yaklaşık 11 saat sonra, düzenek ile sahte köprüyü kontrol eden Safe cüzdanı faaliyete geçti. Sonraki 13 saat içinde 1.333 cüzdan toplam 767 ETH yatırdı. Stablemark, operasyonu yürütenlerin 766 ETH’yi tek bir işlemde çekmeden önce köprünün portal kodunu değiştirdiğini söyledi. Zincir Kimliği, bir cüzdanın hangi ağa bağlı olduğunu belirleyebilir. Ancak Zincir Kimliği, ağın RPC uç noktasını veya köprüsünü kimin kontrol ettiğini doğrulamaz. Stablemark, 177 ETH’nin Tornado Cash üzerinden aktarıldığını söyledi. Stablemark, güncellemesini yaptığı sırada başka 589 ETH’nin dört cüzdanda kaldığını belirtti. Kripto karıştırıcılarına, borsalara veya başka hizmetlere yapılacak yeni transferler, araştırmacıların fonları dondurması ya da geri alması için kalan süreyi daraltabilir. DYORSWAP, 5 ETH’den az tutarda köprü işlemi yapan cüzdanlara zincirler arası işlem tutarlarının %40’ı kadar tazminat ödeneceğini söyledi. DYORSWAP, 5 ETH’den fazla tutardaki taleplerin ayrı değerlendirileceğini ve kimlik ile adres doğrulaması gerektireceğini belirtti. DYORSWAP, bazı büyük cüzdanların oltalama veya başka dolandırıcılık faaliyetleriyle bağlantılı olabileceğini söyledi. DYORSWAP, tazminat dağıtımları için bir adres yayımladı. DYORSWAP, dolandırıcıların olaydan yararlanmak için sahte geri ödeme taleplerinde bulunabileceği uyarısıyla mağdurlara adresi resmî kanallardan doğrulamalarını söyledi. DYORSWAP, araştırmacılar sahte ağın nasıl yayıldığını incelerken RPC kayıtlarını, köprü adreslerini, işlem verilerini ve topluluk yazışmalarını koruduğunu belirtti.