Мошенники украли $2 млн в ETH через поддельный мост GIWA

Недавно злоумышленники создали поддельную версию L2-сети GIWA с настоящим Chain ID 9134, благодаря чему удалось заманить пользователей и выманить около 767 ETH. Децентрализованная биржа DYORSWAP, осознав произошедшее, уже компенсировала более 200 ETH из своих средств пострадавшим.

Представители DYORSWAP пояснили, что это не был взлом контракта, а фальшивая инфраструктура L2, которая обманула биржу из-за реально существующего Chain ID. Мошенники использовали OP Stack для создания фальшивой сети и развернули поддельный мост, куда начали поступать депозиты в ETH.

Особое внимание вызвали первые три депозита, поступившие одновременно и на сумму ровно 0,4 ETH, что может свидетельствовать о тестовых кошельках мошенников. В итоге из моста вывели около 766,25 ETH, что на тот момент составляло около $2 млн.

Представители проекта GIWA, управляемого компанией Dunamu, подчеркнули, что их мейннет еще не запущен, а все утверждения о наличии GIWA mainnet RPC являются ложными. Разработчики GIWA подтвердили, что обнаруженная сеть была подделкой, созданной для обмана пользователей.

GIWA собирает доказательства, включая чат-логи и данные ончейн-транзакций, и готовит компенсации для пострадавших. DYORSWAP также продолжает распределять средства среди затронутых трейдеров, уже выделив более 200 ETH.

Расследование продолжается, и команды работают над выявлением создателей моста, источников финансирования и дальнейшего перемещения украденных средств. Важно отметить, что с сентября 2023 по январь 2026 года Минфин США обнаружил криптоскам операции на $12,7 млрд.