Злоумышленники создали фальшивую L2-сеть GIWA и обманом вынудили пользователей перевести на нее около 767,65 ETH, что составляет более $2 миллионов на момент кражи. Децентрализованная биржа DYORSWAP, которая первоначально приняла фейковую сеть за легитимный проект, выплатила более 200 ETH пострадавшим из собственных средств. По информации DYORSWAP, мошенники запустили поддельный мост на фальшивой L2-сети, используя настоящий Chain ID 9134. Фейковая сеть была запущена 26 сентября, а подтверждение о том, что она не является настоящим мейннетом, GIWA опубликовала 27 сентября. Схема обмана была зафиксирована после того, как мошенники вывели примерно 766,25 ETH (около $2 миллионов) с 1 335 адресов. В DYORSWAP подчеркнули, что это был не взлом контракта, а атака через поддельную L2-инфраструктуру, которую биржа из-за действующего Chain ID приняла за легитимный проект.
В проекте GIWA, разработанном компанией Dunamu и ориентированном на Ethereum, подтвердили, что их настоящий мейннет еще не запущен. «Мы не имеем своего мейннета в работе на данный момент», – сообщили разработчики GIWA. Они добавили, что информация о мейннете, которая циркулировала в сети, была ложной. Кроме того, проект подчеркнул, что у GIWA нет собственного токена – сеть использует ETH для оплаты газа. GIWA намерены компенсировать пострадавшим пользователям средства за счет своего казначейства. DYORSWAP также выплачивает компенсации: для крупных потерь уже распределено более 200 ETH, для мелких действует фиксированная ставка 40%.
Следствие продолжается, и команды DYORSWAP и GIWA отслеживают адреса, которые получили украденные средства, а также изучают источники финансирования и информацию о деплойщике моста. Отдельно компания Truecaller запустила Scam Checker – инструмент для проверки подозрительных номеров, веб-ссылок и сообщений. Функция доступна на сайте и в приложении для Android и использует сигналы от базы Truecaller в 500 миллионов пользователей для выявления потенциального мошенничества. Пользователи могут вставить подозрительную ссылку для проверки на фишинг, проверить номер по предупреждениям сообщества, поискать в базе Scamfeed или описать подозрительное сообщение текстом.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
