😲 Мейннет, которого нет

GIWA еще не запустила мейннет, но пользователи уже успели забриджить туда $2 млн и потерять их.

GIWA это L2 от Upbit. Пока что сеть доступна только в тестнете, а дата запуска мейннета не объявлена. Команда долго и упорно предупреждала, что любые RPC и бриджи, которые выдают себя за мейннет, фейковые.

Но такие меры предосторожности не спасли от скамеров, которые подняли собственную сеть с настоящим Chain ID, свою RPC и бридж, похожий на мост OP Stack. Слухи о запуске разошлись по Telegram, Discord и X, и после фейковую сеть подхватил DyorSwap, приняв ее за настоящую. Для многих именно это стало сигналом о том, что можно начинать лудить.

👋 Всем хотелось первыми зайти в новую сеть, поэтому за несколько часов на фейковый бридж ушло 766 ETH. Точное число пострадавших DyorSwap пока не назвал, зато признал ошибку, подключил команду для возврата средств и пообещал компенсацию из трежери. 

Основная проблема заключается в том, что Chain ID не доказывает легитимность какой-либо RPC. Это просто число в настройках ноды, и выставить любой ID может кто угодно. Кошелек при добавлении сети проверяет только то, что RPC отвечает тем ID, который вы ввели. А на то, кому эта сеть принадлежит, ему все равно. Поэтому настоящую RPC от поддельной отличают по другим признакам.

Первым делом стоит проверить, откуда вы взяли адрес RPC или бриджа. Надежный источник лишь один: официальные доки и анонсы проекта. Чаты и посты инсайдеров не считаются, как и агрегаторы вроде Chainlist: сети туда добавляются сторонними людьми.

😶 Потом смотрите на контракты. Если сеть построена на OP Stack, то депозиты в нее идут через контракт OptimismPortal в Ethereum, и его адрес проект публикует сам. Когда такого адреса в доках нет, вносить средства просто некуда, а любой бридж переведет бабки на чужой кошелек.

Потом сравните хеш последнего блока, который отдает ваша RPC, с тем, что показывает официальный эксплорер сети. Фейковая сеть живет своей историей, поэтому блоки у нее не совпадут, даже если Chain ID сходится.

Запустить такую подделку проще, чем кажется. У OP Stack открытый код, поэтому поднять копию со своим секвенсером и нужным Chain ID может любая команда с базовыми навыками. Бридж на стороне Ethereum при этом может быть обычным контрактом, который принимает ETH и отправляет его мошенникам, а в фейковой L2 они сами минтят пользователю баланс.

👍 Для жертвы все выглядит как надо: транзакция прошла, деньги в новой сети видны, кошелек показывает правильную сеть. Вот только баланс существует исключительно на чужом сервере.

При этом поддельная RPC опасна не только бриджами. Через нее проходят все запросы кошелька, поэтому она может показывать ложные балансы и статусы транзакций, а заодно связывать IP с адресом. Если же подменить RPC настоящей сети, то мошенники увидят транзакции еще до того, как они попадут в мемпул. Отдельная проблема заключается и в посредниках: DyorSwap сам проверил сеть и ошибся, а пользователи доверились ему.

Подписывайтесь на канал, ставьте лайк, заходите в чат👇

🧑‍🚀 Канал | Чат | Обменник