🎭 Фейковый блокчейн на $2 млн: когда подделывают целую сеть.
Обычно мошенники подделывают сайты и токены. В этот раз они подделали целую блокчейн-сеть .
Что случилось. Южнокорейская Dunamu, оператор биржи Upbit, разрабатывает Ethereum-сеть второго уровня GIWA . Мейннет ещё не запустили. Мошенники об этом знали и 26 сентября выкатили «мейннет GIWA» с рабочим мостом, RPC-узлом и правильным Chain ID 9134 . Для неопытных глаз всё выглядело по-настоящему.
Главный поворот. Обманули не только трейдеров. Децентрализованная биржа DYORSWAP сама приняла подделку за настоящую сеть и интегрировала её. Раз уж биржа поверила, рядовые пользователи тем более не усомнились.
Итог:
- 💸 1 335 адресов отправлены на мост около 767,65 ETH
- 🕳 мошенники вывели 766,25 ETH , то есть почти $2 млн.
- ⏱ всё произошло примерно за полдня
Что дальше. GIWA официально заявила, что мейннет не запускался, а ходящие по сети данные для подключения ложные. DYORSWAP признал ошибку, сообщил, что ее контракты не взломаны, и выплатила пострадавшим более 200 ETH из своих средств. Мелким жертвам, которые перевели менее 5 ETH, обещана компенсация в размере 40% от суммы. Расследование продолжается.
Чему учит эта история:
Новые сети объявляют на официальных каналах проекта, а не в чатах и постах блогеров.
Совпадающий Chain ID ничего не гарантирует: его легко скопировать.
Мост в «свежий мейннет» в первые часы после «запуска» несёт повышенный риск.
Если сам проект не анонсировал запуск, подождите и перепроверьте.
Теперь подделывают даже блокчейны. Проверяйте всё дважды 🔍
