해커들이 가짜 GIWA 브릿지를 통해 약 200만 달러 상당의 ETH를 탈취

해커들은 가짜 L2 네트워크 GIWA를 만들어 사용자들을 속여 약 767.65 ETH, 당시 약 200만 달러 상당을 전송하게 했습니다. 탈중앙화 거래소 DYORSWAP은 처음에 이 가짜 네트워크를 합법적인 프로젝트로 오인하여 자체 자금으로 피해자들에게 200 ETH 이상을 지급했습니다. DYORSWAP에 따르면, 해커들은 진짜 체인 ID 9134를 사용하여 가짜 L2 네트워크에 가짜 브릿지를 개설했습니다. 가짜 네트워크는 9월 26일에 시작되었고, GIWA는 9월 27일에 이 네트워크가 진짜 메인넷이 아님을 확인했습니다. 사기 수법은 해커들이 약 766.25 ETH(약 200만 달러)를 1,335개 주소에서 인출한 후에 밝혀졌습니다. DYORSWAP은 이것이 계약 해킹이 아니라 가짜 L2 인프라를 통한 공격이었다고 강조했으며, 이는 작동 중인 체인 ID로 인해 거래소가 합법적인 프로젝트로 착각했다고 설명했습니다.

Ethereum을 기반으로 한 Dunamu의 프로젝트 GIWA는 그들의 진짜 메인넷이 아직 출시되지 않았음을 확인했습니다. “현재 저희는 작동 중인 메인넷이 없습니다”라고 GIWA 개발자들은 밝혔습니다. 그들은 네트워크에 유포된 메인넷 정보가 잘못된 것이라고 덧붙였습니다. 또한, GIWA는 자체 토큰이 없으며, 네트워크는 가스 비용 지불을 위해 ETH를 사용한다고 강조했습니다. GIWA는 피해 사용자들에게 자사의 재정을 통해 보상할 계획입니다. DYORSWAP도 보상을 진행 중이며, 큰 손실에 대해서는 이미 200 ETH 이상이 분배되었고, 작은 손실에 대해서는 고정 비율 40%가 적용됩니다.

조사가 계속 진행 중이며, DYORSWAP과 GIWA 팀은 탈취된 자금을 받은 주소를 추적하고 있으며, 자금 출처와 브릿지 배포자에 대한 정보를 조사하고 있습니다. 별도로 Truecaller는 의심스러운 번호, 웹 링크 및 메시지를 확인할 수 있는 Scam Checker 도구를 출시했습니다. 이 기능은 웹사이트와 Android 앱에서 사용할 수 있으며, 5억 명의 Truecaller 사용자 기반의 신호를 사용하여 잠재적인 사기를 식별합니다. 사용자는 의심스러운 링크를 피싱 여부를 확인하기 위해 삽입하거나, 커뮤니티 경고를 통해 번호를 확인하거나, Scamfeed 데이터베이스에서 검색하거나, 의심스러운 메시지를 텍스트로 설명할 수 있습니다.