♦🎭 𝗖𝗥𝗜𝗔𝗥𝗔𝗠 𝗨𝗠𝗔 𝗕𝗟𝗢𝗖𝗖𝗛𝗔𝗜𝗡 𝗙𝗔𝗟𝗦𝗔 𝗘 𝗗𝗥𝗘𝗡𝗔𝗥𝗔𝗠 𝟳𝟲𝟲 ⟠$ETH ⚡︎

👨🏻‍💻❌𓆩☠︎︎𓆪 تُظهر هذه العملية الاحتيالية أن حتى بلوكتشين تبدو مُحتمِلة/عاملة قد تكون مزيفة.
قام المجرمون بإنشاء شبكة كانت تُقلِّد GIWA، وهي طبقة 2 (Layer 2) طوّرتها Dunamu، الشركة القابضة لـ Upbit.
ولم يكن الأمر مجرد موقع مزيف.

البنية التحتية كانت كالتالي👇
🔹 بلوكتشين تُنتج كتلًا
🔹 bridge تعمل
🔹 batcher
🔹 مظهر شبكة مبنية باستخدام OP Stack
🔹 Chain ID 9134
ازداد حجم المشكلة عندما حدّدت DYORSWAP الشبكة الاحتيالية على أنها مستقبل GIWA Mainnet وبدأت في دعمها.
النتيجة:
👥 1.335 عنوانًا أودعت أموالًا
💰 دخلت 767,65 ETH إلى الـ bridge
🚨 تم سحب ~766,25 ETH
💵 قيمة قريبة من 2 مليون دولار

لكن يوجد تفصيل حاسم:
GIWA MAINNET لم يتم إطلاقها أصلًا.
ما زالت البنية التحتية العامة الرسمية هي GIWA testnet.
تدّعي DYORSWAP أن عقودها لم يتم اختراقها؛ والخلل كان في التحقق بشكل غير صحيح من بلوكتشين مزيفة على أنها شرعية.
كما أفادت المنصة أنها ستستخدم خزينتها لتعويض المستخدمين، وأن أكثر من 200 $ETH كانت قد خُصِّصت بالفعل لعمليات ردّ الأموال.

👩🏻‍🏫الدرس هائل👨‍🏫.....👨‍🎓
لا يثبت الـ CHAIN ID الصحيح أن الشبكة رسمية.
قبل استخدام bridge جديدة، يجب التحقق من النطاق الرسمي، التوثيق، RPC وإعلان المشروع نفسه.

✎𓂃إذا كان من الممكن تزوير بلوكتشين كاملة، فكيف سيتعرّف المستخدم العادي على الاحتيال؟

#Ethereum #Web3 #CryptoSecurity