CryptoSlate
Dolandırıcılar, 1.333 cüzdanı Upbit destekli GIWA blokzincirinin sahte bir sürümüne 767 ETH yatırmaya ikna etti. Yaklaşık 2 milyon dolar değerindeki bu tutarın 766 ETH’si tek bir işlemle çekildi. Sahte ağ, RPC uç noktası ve zincirler arası köprüyle GIWA’nın planlanan Ethereum Layer 2 ana ağını taklit etti ve 9134 Chain ID’sini kullandı. GIWA, ana ağının henüz devreye alınmadığını ve üretim RPC’sinin sızdırıldığı iddialarının asılsız olduğunu belirtti.
Neden önemli
Chain ID, cüzdanların bir ağı tanımasına yardımcı olur ancak o ağın RPC uç noktasını veya köprüsünü kimin kontrol ettiğini doğrulamaz. Saldırganlar, sahte ortamı meşru göstermek için GIWA’nın planlanan lansmanıyla ilişkilendirilen tanımlayıcıyı kullandı. GIWA’nın belgelerinde GIWA Sepolia için Chain ID 91342 listeleniyor. Üretim ağı ise hâlâ geliştirme aşamasında.
Upbit’in işletmecisi Dunamu, GIWA’yı Optimism’in OP Stack’iyle geliştiriyor. Planlanan zincir, Upbit’in operasyonel kontrolü elinde tutmasını amaçlıyor; Optimism Foundation ise yedek altyapı ve destek sağlayacak. İddia edilen ağla başlangıçta etkileşime giren DYORSWAP topluluğu, daha sonra kullanıcıları resmi olmayan RPC uç noktaları, köprüler ve sözleşmeler konusunda uyardı.
Piyasa etkisi
Zincir üstü analisti Stablemark, operasyonla bağlantılı cüzdanlara 26 Eylül’de ChangeHero üzerinden fon aktarıldığını söyledi. Operasyonu kontrol eden Safe cüzdanı ve sahte köprü yaklaşık 11 saat sonra devreye girdi. Önümüzdeki 13 saat boyunca yatırımlar devam etti. Stablemark’a göre güncelleme sırasında 177 ETH Tornado Cash üzerinden aktarılmış, 589 ETH ise dört cüzdana dağılmış halde kalmıştı.
DYORSWAP, 5 ETH’den az tutarı köprüleyen etkilenen cüzdanlara zincirler arası işlemlerinin yüzde 40’ı kadar tazminat teklif etti. Daha yüksek tutarlı talepler ayrı inceleme ile kimlik ve adres doğrulaması gerektiriyor. Proje, sahte tazminat taleplerinin mağdurları yeniden hedef alabileceği uyarısında bulunarak kullanıcıların geri ödeme bilgilerini resmi kanallardan doğrulamasını istedi.
Sıkça sorulan sorular
-
Sahte GIWA ağı kullanıcılara nasıl meşru göründü?
RPC uç noktası ve köprü dahil planlanan ağ yapısını kopyaladı ve GIWA’nın planlanan ana ağıyla ilişkilendirilen 9134 Chain ID’sini kullandı.
-
Eşleşen bir Chain ID neyi doğrular, neyi doğrulamaz?
Chain ID, cüzdanın bir ağı tanımasına yardımcı olur. Ağın RPC uç noktasını veya köprüsünü kimin kontrol ettiğini doğrulamaz.
-
Dolandırıcılık sırasında GIWA’nın üretim ana ağı devrede miydi?
Hayır. GIWA, ana ağının devrede olmadığını ve üretim RPC’sinin sızdırıldığı iddialarının asılsız olduğunu söyledi. Belgelerinde GIWA Sepolia için Chain ID 91342 listeleniyor.
-
Tornado Cash üzerinden ne kadar ETH aktarılmıştı?
Stablemark, 177 ETH’nin Tornado Cash üzerinden aktarıldığını söyledi. Güncelleme sırasında 589 ETH daha dört cüzdana dağılmış haldeydi.
-
DYORSWAP etkilenen kullanıcılara ne kadar tazminat teklif etti?
5 ETH’den az tutarı köprüleyen cüzdanlara zincirler arası işlem tutarlarının yüzde 40’ı kadar tazminat verilecek. Daha yüksek tutarlı talepler ayrı inceleme ile kimlik ve adres doğrulaması gerektiriyor.
TheBlock
CoinDesk
WatcherGuru
WuBlockchain
Altcoin Daily
Lookonchain