Кіберзлочинці провернули одну з найхитріших схем у криптосфері: створили повністю підроблений блокчейн, який імітував проєкт GIWA Chain. У результаті шахрайської операції зловмисники вивели через підроблений міст понад $2 млн у криптовалюті.
Анатомія схеми: як працював фейковий блокчейн GIWA
Атака імітувала екосистему GIWA — мережі, розробкою якої займається південнокорейський гігант Dunamu (оператор біржі Upbit) спільно з іншими фінансовими партнерами. Шахраї розгорнули фальшиву мережу з використанням офіційного ідентифікатора chain ID — 9134.
Цей технічний нюанс став критичним: через збій у системі верифікації та схожість параметрів децентралізована біржа DYORSWAP та користувачі сприйняли фейк за легітимний мейннет.
Масштаби збитків та дії постраждалих
За даними розслідувань фахівців із безпеки, фальшивий міст залучив кошти від 1 335 унікальних гаманців.
Загальні втрати: Користувачі встигли завести в мережу та забриджований смартконтракт 767,65 ETH.
Механіка пограбування: Після накопичення активів оператори фейкового мосту змінили код смартконтракту та в один момент вивели 766 ETH на сторонні адреси.
Реакція платформи: Команда DYORSWAP випустила офіційну заяву, де визнала факт інциденту та повідомила про початок виплат компенсацій постраждалим користувачам із власних резервів (понад 200 ETH уже повернено).
Інцидент виявив серйозні проблеми з перевіркою мереж у кросчейн-мостах. Це нагадало про небезпеку взаємодії з новими, ще не до кінця запущеними блокчейнами, які активно використовують спекулятивний інтерес трейдерів.
😬 UAFF — будь в курсі арбітражних інсайтів