Мошенники через поддельный мост GIWA вывели около $2 млн

Неизвестные создали копию L2‑сети GIWA с настоящим Chain ID 9134 и через поддельный мост вывели 767,65 ETH (примерно $2 млн) с 1 335 кошельков. Атакующие развернули фейковую сеть на базе OP Stack и запустили мост, который принимал депозиты в ETH.

По данным восстановленных транзакций, первые три депозита пришли в одном блоке за одну секунду на общую сумму ровно 0,4 ETH; команда DYORSWAP считает эти адреса предварительно подготовленными тестовыми кошельками злоумышленников. В дальнейшем из моста были выведены около 766,25 ETH.

В GIWA, проекте под управлением Donamu, оператора биржи Upbit, подчёркнули, что официальный мейннет ещё не запущен и ранее обнаруженная «GIWA Mainnet» оказалась поддельным блокчейном. Разработчики зафиксировали чат‑логи, RPC‑запросы, адреса, связанные с мостом, и ончейн‑транзакции.

Децентрализованная биржа DYORSWAP указала, что инцидент не был взломом смарт‑контракта, а произошёл из‑за поддельной L2‑инфраструктуры, принятой за легитимную из‑за совпадения Chain ID. Биржа уже направила пострадавшим более 200 ETH из собственных средств и продолжает расследование.

Команды GIWA и DYORSWAP предпринимают технические меры: отслеживают адрес деплоера моста, источники финансирования, инфраструктуру обработки пакетов и дальнейшие перемещения средств. В ближайших шагах планируются мониторинг ончейн‑активности похищенных средств и сотрудничество с биржами и аналитическими сервисами для заморозки кошельков и возможного возврата средств.

Расследование продолжается; GIWA готовит компенсации пострадавшим за счёт казначейства. По данным Службы по борьбе с финансовыми преступлениями Минфина США, операции, связанные с крипто‑мошенничеством, с сентября 2023 года по январь 2026 года составили около $12,7 млрд.