Мошенники похитили около $2 млн в ETH через поддельный мост GIWA

Неизвестные злоумышленники создали копию L2-сети GIWA с настоящим Chain ID 9134 и выманили у пользователей сумма около 767 ETH. Децентрализованная биржа DYORSWAP уже выплатила пострадавшим более 200 ETH из собственных средств.

В DYORSWAP подчеркнули, что это был не взлом контракта, а атака через фальшивую L2-инфраструктуру, которую биржа приняла за легитимный проект из-за действующего Chain ID. Мошенники запустили фейковую сеть на базе OP Stack и развернули поддельный мост.

Вскоре после запуска в него начали поступать депозиты в ETH. По восстановленным данным, в схему завели средства 1335 адресов, а общий объем входящих транзакций составил около 767,65 ETH. Особенно подозрительными оказались первые три депозита: они пришли в одном блоке и в одну секунду на сумму ровно 0,4 ETH. В DYORSWAP считают, что это могли быть предварительно подготовленные тестовые кошельки скамеров.

Ключевой момент наступил, когда из моста было выведено примерно 766,25 ETH (около $2 млн на тот момент). В проекте L2-сети, за которым стоит оператор CEX Upbit — компания Donamu, подчеркнули, что мейннет еще не запущен.

Мы подтвердили, что так называемая GIWA Mainnet, которую мы ранее идентифицировали, на самом деле была фейковым блокчейном, созданным мошенниками

Разработчики проекта добавили, что фиксируют доказательства, включая чат-логи, RPC-данные, связанные с мостом адреса и ончейн-транзакции. GIWA готовит компенсации пострадавшим пользователям за счет казначейства. В отдельном сообщении проект отметил, что DYORSWAP уже распределила более 200 ETH среди затронутых инцидентом трейдеров.

Расследование продолжается, и команды пытаются отследить деплоера моста, источники его финансирования, инфраструктуру обработки пакетов и дальнейшее перемещение средств. Напомним, что Сеть по борьбе с финансовыми преступлениями Минфина США выявила за период с сентября 2023 года по январь 2026 года связанные с криптоскамами операции на сумму $12,7 млрд.