การเปิดตัวเชน L2 ปลอมที่เลียนแบบ Giwa
กลุ่มผู้ไม่ประสงค์ดีที่ไม่ระบุชื่อได้เปิดตัวเชน L2 ปลอม ที่เลียนแบบ Giwa ซึ่งเป็นโครงการที่ได้รับการสนับสนุนจาก Upbit โดยได้รับการระบุจาก DYORSWAP ซึ่งเป็นการแลกเปลี่ยนแบบกระจายศูนย์หลายเชน ว่ามี ETH มากกว่า 760 รายการ ที่ถูกส่งไปยังเชนนี้ได้หายไป และ DYORSWAP ได้ประกาศกระบวนการชดเชยสำหรับผู้ใช้ที่ได้รับผลกระทบ
ผลกระทบต่อผู้ใช้
แผนการที่ซับซ้อนใหม่ที่เกี่ยวข้องกับการเปิดตัวโซลูชัน Ethereum L2 ปลอม ได้รับการรายงานเป็นครั้งแรก ส่งผลกระทบต่อผู้ใช้มากกว่าหนึ่งพันคนที่ได้ส่งเงินทุนไปยังเชนนี้ เชนที่ใช้หมายเลข Chain ID 9134 ถูกระบุโดย DYORSWAP ว่าเป็น mainnet สำหรับ GIWA ซึ่งเป็นโครงการที่ได้รับการสนับสนุนจาก Upbit ในตอนแรก โดยดึงดูดผู้ใช้ที่เข้าร่วมในช่วงแรกให้ส่งเงินทุนไปยังเชนอย่างรวดเร็วเพื่อใช้ประโยชน์จากโอกาสทางการเงินในขณะนั้น
การหลอกลวงและการโจรกรรม
ในตอนแรกมีบางคนอ้างว่าการหลอกลวงนี้เกี่ยวข้องกับการนำที่อยู่ ETH ปกติมาโพสต์เป็นเชน L2 อย่างไรก็ตาม ในรายงานอย่างเป็นทางการ DYORSWAP ยืนยันว่านี่ไม่ใช่กรณีนี้ เนื่องจากการปรับใช้เชนรวมถึงโครงสร้างพื้นฐานแบบ OP stack, สะพาน และแบตเชอร์ ซึ่งบ่งชี้ถึงระดับความซับซ้อนที่สูงขึ้น
“จนกว่าจะมีประกาศเพิ่มเติม ห้ามใช้ RPC, สะพาน หรือสัญญา GIWA Mainnet ที่ไม่เป็นทางการ และห้ามส่งเงินไปยังที่อยู่ที่เกี่ยวข้องใด ๆ”
DYORSWAP ประกาศหลังจากตรวจพบว่าเงินทุนของผู้ใช้ถูกดึงออก อย่างไรก็ตาม ขณะที่เหตุการณ์นี้เกิดขึ้น โครงการ Giwa ที่แท้จริงได้ชี้แจงว่าไม่ได้เปิดตัว mainnet อย่างลับๆ
“เราไม่มี mainnet ของเราเปิดใช้งานในขณะนี้ ข้อความใด ๆ ที่อ้างว่ามีข้อมูล RPC ของ GIWA mainnet นั้นไม่เป็นความจริง”
Giwa อธิบายบนโซเชียลมีเดีย ขณะที่มันปฏิเสธความรับผิดชอบโดยตรงในเหตุการณ์โจมตี โดยกล่าวว่าเงินถูกดึงออกจากเชนปลอม
การคืนเงินและการตรวจสอบ
DYORSWAP ได้เริ่มกระบวนการคืนเงินสำหรับผู้ใช้ที่ได้รับผลกระทบ โดยอ้างว่ามันได้แจกจ่าย ETH มากกว่า 200 จากเงินของตนเอง DYORSWAP ยืนยันว่าจะดำเนินการตรวจสอบและสร้างประวัติการทำธุรกรรมของเชนปลอมทั้งหมดเพื่อระบุและติดตามที่อยู่ของผู้โจมตี
แม้ว่า ผู้ใช้จะวิจารณ์วิธีการของ DYORSWAP โดยโต้แย้งว่า หากไม่มีการมีส่วนร่วมของพวกเขา จะไม่มีใครสังเกตเห็นการเปิดตัวเชนหรือส่งเงินทุนไปยังเชนนี้ โดยเรียกมันว่าเป็นการหลอกลวงทางสังคม
เหตุการณ์ด้านความปลอดภัยในวงการคริปโต
แผนการเปิดตัว mainnet ปลอมของ Giwa เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัยหลายครั้งที่มุ่งเป้าไปที่ทั้งแพลตฟอร์มแบบกระจายศูนย์และแบบรวมศูนย์ ซึ่งทำให้ผู้ถือคริปโตต้องอยู่ในความตื่นตัวอย่างต่อเนื่อง Bitget สูญเสียเงินประมาณ 350 ล้านดอลลาร์ จากการละเมิดที่ครอบคลุมเจ็ดบล็อกเชน ตามการวิเคราะห์ของ Arkham เกี่ยวกับเงินที่ถูกขโมย
