♦🎭 𝗖𝗥𝗜𝗔𝗥𝗔 𝗨𝗠𝗔 𝗕𝗟𝗢𝗖𝗞𝗖𝗛𝗔𝗜𝗡 𝗙𝗔𝗟𝗦𝗔 𝗘 𝗗𝗥𝗘𝗡𝗔𝗥𝗔𝗠 𝟳𝟲𝟲 ⟠$ETH ⚡︎
👨🏻💻❌𓆩☠︎︎𓆪 Trò lừa đảo này cho thấy ngay cả một blockchain có vẻ như hoạt động bình thường cũng có thể là giả.
Những kẻ tội phạm đã tạo ra một mạng lưới giả mạo, bắt chước GIWA—là Layer 2 do Dunamu phát triển, công ty mẹ của Upbit.
Và đó không chỉ là một trang web giả.
Hạ tầng được xây dựng như sau👇
🔹 blockchain tạo ra các block
🔹 bridge hoạt động
🔹 batcher
🔹 giao diện của một mạng được xây dựng bằng OP Stack
🔹 Chain ID 9134
Vấn đề còn nghiêm trọng hơn khi DYORSWAP xác định mạng gian lận này chính là GIWA Mainnet trong tương lai và bắt đầu hỗ trợ nó.
Kết quả:
👥 1.335 địa chỉ đã nạp tiền
💰 767,65 ETH đã được đưa vào bridge
🚨 ~766,25 ETH đã bị rút
💵 giá trị gần 2 triệu USD
Nhưng còn một chi tiết mang tính quyết định:
GIWA MAINNET THẬM CHÍ CHƯA TỪNG ĐƯỢC RA MẮT.
Hạ tầng công khai chính thức vẫn là GIWA testnet.
DYORSWAP khẳng định hợp đồng của họ không bị hack; lỗi nằm ở việc xác thực sai blockchain giả là hợp lệ. Nền tảng cũng cho biết họ sẽ dùng quỹ dự trữ của mình để bồi hoàn cho người dùng và hơn 200 $ETH đã được trích để hoàn trả.
👩🏻🏫Bài học là RẤT LỚN👨🏫.....👨🎓
CHAIN ID ĐÚNG KHÔNG CHỨNG MINH RẰNG MỘT MẠNG LƯỚI LÀ CHÍNH THỨC.
Trước khi sử dụng một bridge mới, cần phải kiểm tra tên miền chính thức, tài liệu, RPC và thông báo từ chính dự án.
✎𓂃NẾU CẢ MỘT BLOCKCHAIN CŨNG CÓ THỂ BỊ GIẢ MẠO, NGƯỜI DÙNG THÔNG THƯỜNG SẼ NHẬN BIẾT LỪA ĐẢO BẰNG CÁCH NÀO?
#Ethereum #Web3 #CryptoSecurity
👨🏻💻❌𓆩☠︎︎𓆪 Trò lừa đảo này cho thấy ngay cả một blockchain có vẻ như hoạt động bình thường cũng có thể là giả.
Những kẻ tội phạm đã tạo ra một mạng lưới giả mạo, bắt chước GIWA—là Layer 2 do Dunamu phát triển, công ty mẹ của Upbit.
Và đó không chỉ là một trang web giả.
Hạ tầng được xây dựng như sau👇
🔹 blockchain tạo ra các block
🔹 bridge hoạt động
🔹 batcher
🔹 giao diện của một mạng được xây dựng bằng OP Stack
🔹 Chain ID 9134
Vấn đề còn nghiêm trọng hơn khi DYORSWAP xác định mạng gian lận này chính là GIWA Mainnet trong tương lai và bắt đầu hỗ trợ nó.
Kết quả:
👥 1.335 địa chỉ đã nạp tiền
💰 767,65 ETH đã được đưa vào bridge
🚨 ~766,25 ETH đã bị rút
💵 giá trị gần 2 triệu USD
Nhưng còn một chi tiết mang tính quyết định:
GIWA MAINNET THẬM CHÍ CHƯA TỪNG ĐƯỢC RA MẮT.
Hạ tầng công khai chính thức vẫn là GIWA testnet.
DYORSWAP khẳng định hợp đồng của họ không bị hack; lỗi nằm ở việc xác thực sai blockchain giả là hợp lệ. Nền tảng cũng cho biết họ sẽ dùng quỹ dự trữ của mình để bồi hoàn cho người dùng và hơn 200 $ETH đã được trích để hoàn trả.
👩🏻🏫Bài học là RẤT LỚN👨🏫.....👨🎓
CHAIN ID ĐÚNG KHÔNG CHỨNG MINH RẰNG MỘT MẠNG LƯỚI LÀ CHÍNH THỨC.
Trước khi sử dụng một bridge mới, cần phải kiểm tra tên miền chính thức, tài liệu, RPC và thông báo từ chính dự án.
✎𓂃NẾU CẢ MỘT BLOCKCHAIN CŨNG CÓ THỂ BỊ GIẢ MẠO, NGƯỜI DÙNG THÔNG THƯỜNG SẼ NHẬN BIẾT LỪA ĐẢO BẰNG CÁCH NÀO?
#Ethereum #Web3 #CryptoSecurity
