😐 Ранее писали как уводят крипту через фейковые сайты. Теперь мошенники подняли целый фейковый L2.
GIWA - это ещё не запущенный Ethereum L2 от Upbit на OP Stack. Мейннета нет, но мошенники сделали вид что он уже live.
Как это провернули:
Скопировали официальный Chain ID (9134) настоящей GIWA и подняли всю инфру на OP Stack - рабочий мост, батчер что постит транзы в Ethereum, свап и запуск токенов. Со стороны не отличить от настоящего мейннета.
Почему все повелись:
DYORSWAP по ошибке указал фейковую сеть как настоящий мейннет GIWA. Юзеры увидели знакомый Chain ID, DEX подтверждает - и понесли ETH через мост.
Итог:
🟢1335 адресов занесли 767 ETH в фейковый мост
🟢766 ETH мошенники сразу вывели (~$2 млн)
🟢177 ETH прогнали через Tornado Cash
🟢589 ETH размазали по 4 кошелькам
DYORSWAP уже вернул пострадавшим 200+ ETH из своих средств. Контракты самой биржи не пострадали.
🗒 Целый рабочий блокчейн ради фишинга - новый уровень. Правильный Chain ID ничего не значит, если мост, RPC и интерфейс держат мошенники.
Slavik | Updates | Инстаграм | ИИ Клуб
@Crypto & AI Updates | Славик инвестор
• • • • • • • • • • • • • • • • • • • •
⚡️ Продать крипту легально, без P2P и левых дропов ⚡️
Нужные сервисы и скидки
• • • • • • • • • • • • • • • • • • • •