Злоумышленники сделали поддельную блокчейн-сеть максимально похожей на будущую GIWA Chain южнокорейской криптобиржи Upbit. Они присвоили сети технический идентификатор Chain ID 9134, который заявлен для официального блокчейна. Из-за этого первоначальная проверка не выявила подмену, и DYORSWAP подключила к сети свою инфраструктуру.
Мошенники запустили собственный сервис для перевода криптовалюты между блокчейнами. Через него 1335 кошельков внесли около 767,7 ETH. Из этой суммы злоумышленники смогли украсть почти все, примерно 766,3 эфира.
В DYORSWAP заявили, что направили более 200 эфиров из собственных резервов на компенсации пострадавшим. Площадка также привлекла специалистов по кибербезопасности для отслеживания украденных средств.
GIWA — блокчейн второго уровня, который разрабатывает Upbit. Официально сеть пока не запущена. Команда GIWA предупредила, что распространяемые сейчас адреса подключения к якобы работающей сети являются поддельными.
Ранее протокол децентрализованных финансов FlamingoFinance потерял $346 000 в результате атаки с использованием мгновенного займа. По данным специалистов по кибербезопасности компании Blockaid, злоумышленник манипулировал ценами токенов в старых контрактах Flamincome.
