♦🎭 𝗖𝗥𝗜𝗔𝗥𝗔𝗠 𝗨𝗠𝗔 𝗕𝗟𝗢𝗖𝗖𝗛𝗔𝗜𝗡 𝗙𝗔𝗟𝗦𝗔 𝗘 𝗗𝗥𝗘𝗡𝗔𝗥𝗔𝗠 𝟳𝟲𝟲 ⟠$ETH ⚡︎
👨🏻💻❌𓆩☠︎︎𓆪 Этот взлом показывает, что даже якобы функционирующая блокчейн-сеть может оказаться фальшивкой.
Злоумышленники создали сеть, имитировавшую GIWA — Layer 2, разработанную Dunamu, контролирующей Upbit.
И это был не просто фальшивый сайт.
Инфраструктура БЫЛА Вот такая👇
🔹 блокчейн, создающий блоки
🔹 рабочий bridge
🔹 batcher
🔹 вид сети, собранной на OP Stack
🔹 Chain ID 9134
Проблема стала еще масштабнее, когда DYORSWAP определил мошенническую сеть как будущий GIWA Mainnet и начал поддерживать ее.
Итог:
👥 1.335 адресов пополнили счета
💰 767,65 ETH поступили на bridge
🚨 ~766,25 ETH были выведены
💵 сумма, близкая к 2 млн долларов США
Но есть решающая деталь:
GIWA MAINNET НИКОГДА НЕ БЫЛА ЗАПУЩЕНА.
Официальная публичная инфраструктура по-прежнему — это GIWA testnet.
DYORSWAP утверждает, что их контракты не были взломаны; ошибка заключалась в том, что они некорректно признали фальшивую блокчейн-сеть легитимной. Также платформа сообщила, что использует свою казну для компенсации пользователям, и что более 200 $ETH уже были направлены на возмещение.
👩🏻🏫Урок ОГРОМНЫЙ👨🏫.....👨🎓
ПРАВИЛЬНЫЙ CHAIN ID НЕ ДОКАЗЫВАЕТ, ЧТО СЕТЬ ОФИЦИАЛЬНА.
Прежде чем использовать новую bridge, нужно проверить официальный домен, документацию, RPC и объявление самого проекта.
✎𓂃ЕСЛИ МОЖНО ПОДДЕЛАТЬ ЦЕЛУЮ БЛОКЧЕЙН-СЕТЬ, КАК ОБЫЧНЫЙ ПОЛЬЗОВАТЕЛЬ БУДЕТ РАСПОЗНАВАТЬ ОБМАН?
#Ethereum #Web3 #CryptoSecurity
👨🏻💻❌𓆩☠︎︎𓆪 Этот взлом показывает, что даже якобы функционирующая блокчейн-сеть может оказаться фальшивкой.
Злоумышленники создали сеть, имитировавшую GIWA — Layer 2, разработанную Dunamu, контролирующей Upbit.
И это был не просто фальшивый сайт.
Инфраструктура БЫЛА Вот такая👇
🔹 блокчейн, создающий блоки
🔹 рабочий bridge
🔹 batcher
🔹 вид сети, собранной на OP Stack
🔹 Chain ID 9134
Проблема стала еще масштабнее, когда DYORSWAP определил мошенническую сеть как будущий GIWA Mainnet и начал поддерживать ее.
Итог:
👥 1.335 адресов пополнили счета
💰 767,65 ETH поступили на bridge
🚨 ~766,25 ETH были выведены
💵 сумма, близкая к 2 млн долларов США
Но есть решающая деталь:
GIWA MAINNET НИКОГДА НЕ БЫЛА ЗАПУЩЕНА.
Официальная публичная инфраструктура по-прежнему — это GIWA testnet.
DYORSWAP утверждает, что их контракты не были взломаны; ошибка заключалась в том, что они некорректно признали фальшивую блокчейн-сеть легитимной. Также платформа сообщила, что использует свою казну для компенсации пользователям, и что более 200 $ETH уже были направлены на возмещение.
👩🏻🏫Урок ОГРОМНЫЙ👨🏫.....👨🎓
ПРАВИЛЬНЫЙ CHAIN ID НЕ ДОКАЗЫВАЕТ, ЧТО СЕТЬ ОФИЦИАЛЬНА.
Прежде чем использовать новую bridge, нужно проверить официальный домен, документацию, RPC и объявление самого проекта.
✎𓂃ЕСЛИ МОЖНО ПОДДЕЛАТЬ ЦЕЛУЮ БЛОКЧЕЙН-СЕТЬ, КАК ОБЫЧНЫЙ ПОЛЬЗОВАТЕЛЬ БУДЕТ РАСПОЗНАВАТЬ ОБМАН?
#Ethereum #Web3 #CryptoSecurity
