🎭 Мошенники построили целый блокчейн ради кражи $2 млн

Обычно для криптоскама копируют сайт. Здесь мошенники пошли дальше: запустили работающую сеть с мостом, транзакциями и правильными техническими параметрами.

Подделку не распознали даже разработчики криптосервиса. В итоге 1333 кошелька отправили туда деньги.

🔍 Как работала схема

GIWA — настоящий блокчейн второго уровня от компании, связанной с корейской биржей Upbit. Его основная сеть ещё не была запущена.

Мошенники воспользовались ожиданием запуска: создали собственную сеть и выдали её за «слитую раньше времени» версию GIWA.

К сети подключили мост — сервис для перевода крипты между блокчейнами. Пользователь отправлял в него настоящие ETH, после чего видел такой же баланс внутри новой сети.

Всего через мост украли около 767 ETH. Затем создатели сети вывели их одной транзакцией, а большую часть отправили в криптомиксер Tornado Cash.

👺 Почему фейк приняли за настоящий блокчейн

Фальшивка выглядела убедительно сразу по нескольким причинам:

🟠Сеть действительно работала, а транзакции проходили.
🟠 Её Chain ID совпадал с настоящим номером будущей сети GIWA — 9134.
🟠Код моста был скопирован из настоящего проекта и отображался как проверенный.
🟠Сеть добавил официальный интерфейс DYORSWAP. Люди заходили не на очевидный фишинговый сайт, а на настоящий сервис.

Но Chain ID может скопировать любой разработчик. Проверенный код тоже не подтверждает владельца: мошенник может взять открытый код и развернуть свою копию.

Главная улика находилась не в блокчейне. Команда GIWA вообще не объявляла о запуске основной сети.

🛡 Как не попасть в такую схему

🟠Проверять запуск сети на официальном сайте проекта.
🟠Брать адрес моста только из официальной документации, а не из кошелька, чата или стороннего сервиса.
🟠Смотреть возраст контракта и историю операций. Новый мост без репутации — повод остановиться.
🟠Не считать «слитый RPC» возможностью зайти раньше остальных. Именно на желании оказаться первым здесь и заработали мошенники.
🟠Сначала переводить минимальную сумму. Это не докажет безопасность моста, но ограничит возможный ущерб.

Интересны такие разборы криптосхем?
👍 — да, делайте ещё
🔥 — да, больше способов защиты
👎 — нет, лучше другие темы

@NFT_Reality