טכנולוגיהרשת מזויפת בשם GIWA: יותר משני מיליון דולר נמשכו ממשתמשים
תוקפים הקימו רשת שכבה־שנייה מזויפת שהתחזתה לפרויקט GIWA הנתמך בידי אופביט; לפי הדיווחים אבדו יותר מ-760 ETH, ואילו הפרויקט האמיתי מבהיר שהמייננט שלו לא הושק כלל.
לפי דיווח ב-Bitcoin.com News, קבוצת תוקפים שזהותה אינה ידועה הקימה רשת שכבה־שנייה (L2) מזויפת על גבי אתריום, שהתחזתה לפרויקט GIWA — פרויקט הנתמך בידי הבורסה הקוריאנית אופביט. הזיהוי נעשה, על פי אותו דיווח, בידי DYORSWAP, בורסה מבוזרת הפועלת על כמה רשתות. יותר מ-760 ETH, בשווי של יותר משני מיליון דולר, הועברו אל הרשת המזויפת ואבדו, ו-DYORSWAP הודיעה על הליך פיצוי למשתמשים שנפגעו.
במקביל, בדיווח ב-crypto.news, GIWA עצמה הבהירה כי רשת המייננט שלה לא הושקה כלל, ודחתה טענות בדבר דליפה של נקודת גישה לרשת (RPC). הפרויקט, כך נמסר מטעמה, נמצא עדיין בשלבי פיתוח.
כדי להבין כיצד נגנב הכסף, יש להכיר את דרך העבודה הרגילה: רשת L2 היא רשת נלווית לאתריום, שנועדה לבצע עסקאות בעלות נמוכה ובמהירות גבוהה, והעברת כספים אליה נעשית דרך "גשר" — חוזה שמקבל את המטבעות ברשת המקורית ומנפיק אותם בחדשה. כדי להתחבר לרשת כזאת, המשתמש מוסיף לארנק שלו כתובת של שרת גישה ומזהה רשת. כאן נעוץ הכשל: כאשר הרשת כולה נמצאת בשליטת התוקפים, המטבעות שנשלחו אל הגשר אינם מומרים לדבר, אלא פשוט עוברים לידיהם — והעברה כזו אינה ניתנת לביטול.
מכאן נובעת גם המסקנה המעשית: כתובת השרת ומזהה הרשת צריכים להגיע מן האתר הרשמי של הפרויקט ולא מקישורים שמופצים בקבוצות; וכשפרויקט מצהיר שהמייננט שלו טרם עלה לאוויר, כל גשר שמציע להעביר אליו כספים מזויף מעצם הגדרתו.
מקורות: Bitcoin.com News · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.