dyorswap

DYORSWAP emitió una declaración: dijo que el “evento de la red principal GIWA 9134” no fue un ataque a su propio contrato. Afirmó que alguien usó indebidamente el ID de la cadena de GIWA (9134) para montar una cadena falsa y un puente falso con una estructura similar a OP Stack, lo que engañó a los usuarios. El problema es que, en ese momento, la red principal de GIWA aún no había salido realmente en vivo.

Las acciones en la cadena no parecen del todo una coincidencia simple: después de que el puente falso se pusiera en marcha durante 39 bloques, tres depósitos que sumaban 0,4 ETH entraron en la misma fracción de segundo. Luego, con el tiempo, 1335 direcciones fueron depositando un total de ~767,65 ETH; de ese total, ~766,25 ETH se transfirió rápidamente. Ese ritmo parece como si ya hubieran montado el escenario para que la gente cayera.


Ahora, la versión de DYORSWAP es que sus contratos no tuvieron fallos y que la responsabilidad recae en esta red falsa suplantada. Esta calificación, en sí, no tiene nada de malo; pero el hecho de que 1335 direcciones y 767 ETH se hayan reunido y retirado en tan poco tiempo, con esa escala y ese ritmo, apunta más a una campaña de phishing organizada, y no es tan simple como “los usuarios hicieron clic en la cadena equivocada sin querer”.


DYORSWAP antes había dado una versión de las reglas de compensación: para direcciones con importes de transferencia entre cadenas inferiores a 5 ETH se compensaría el 40%; para direcciones con más de 5 ETH, se haría una revisión una por una. Ahora, al decir “se ha compensado más de 200 ETH”, probablemente primero liquidan la parte de los usuarios con importes pequeños, mientras que las direcciones grandes quedan en auditoría; así, aún estaría lejos de un agujero completo de 767 ETH.


El acto de pagar primero, en esencia, busca evitar que la emoción de los usuarios se descontrole y prevenir un colapso de la confianza tipo “corrida”. Ese enfoque está bien; pero lo más importante es si luego pueden aclarar al responsable del despliegue y el destino de los fondos, y cómo se completará la reparación del resto de la brecha. Eso es lo que determina, al final, si el asunto “se da por cerrado” o no.


Lo anterior es únicamente un análisis subjetivo y no constituye asesoramiento de inversión.
#Bitget黑客转移8300万美元被盗XRP #DYORSWAP

🚨 EL OBJETIVO DEL ATAQUE DE RED FALSA EXPLOITA A $DYORSWAP COMO TESORERÍA MIENTRAS SE PASA A COMPENSACIONES ⚠️

Alerta de brecha de seguridad de grado institucional: $DYORSWAP confirmó un vector de suplantación malicioso en el que los atacantes suplantaron el ID de Chain legítimo de GIWA (9134) para atraer la liquidez de los usuarios hacia una arquitectura de puente falsa. 🔍 Los equipos profesionales de seguridad forense están mapeando actualmente los flujos de fondos a través de endpoints RPC en la cadena y contratos de puentes maliciosos.

En un esfuerzo rápido por proteger la integridad del ecosistema, el protocolo está implementando reservas de tesorería para compensar las direcciones de víctimas verificadas una vez que concluya la auditoría on-chain. 🛡️ Este evento subraya por qué la validación estructural de direcciones de contrato y entradas de RPC sigue siendo primordial antes de transferir capital entre entornos multi-cadena.

💬 ¿Cómo afectará este exploit la confianza de los usuarios en la infraestructura emergente de puentes entre cadenas? 👇

⚠️ No es asesoramiento financiero. Administra siempre tu riesgo. 🛡️

🏷️ #DYORSWAP #CryptoSecurity #OnChain #DeFi

🛡️ 🔍

Estafa de $2 millones de ETH mediante una red GIWA falsificada para engañar a DYORSWAP

- El estafador robó más de 2 millones de USD en ETH a través de una red GIWA falsificada.
- DYORSWAP confirmó que ya ha reembolsado a más de 200 ETH a los usuarios afectados.
- GIWA (desarrollada por Dunamu, el operador de Upbit) advirtió que el mainnet oficial aún no ha sido lanzado.
- Los usuarios deben estar atentos a proyectos falsificados y verificar la información antes de realizar cualquier transacción.

#BinanceSquare #CryptoNews #ETH #GIWA #DYORSWAP ScamAlert

$eth $giwa

vlikevn Titanbot

Fuente: CoinTelegraph