Сотрудники децентрализованной биржи DYORSWAP приняли поддельную блокчейн-сеть за настоящую. Через созданный мошенниками мост клиенты биржи потеряли около 766 эфиров на сумму более $2 млн.
Злоумышленники сделали поддельную блокчейн-сеть максимально похожей на будущую GIWA Chain южнокорейской криптобиржи Upbit. Они присвоили сети технический идентификатор Chain ID 9134, который заявлен для официального блокчейна. Из-за этого первоначальная проверка не выявила подмену, и DYORSWAP подключила к сети свою инфраструктуру.
Мошенники запустили собственный сервис для перевода криптовалюты между блокчейнами. Через него 1335 кошельков внесли около 767,7 ETH. Из этой суммы злоумышленники смогли украсть почти все, примерно 766,3 эфира.
В DYORSWAP заявили, что направили более 200 эфиров из собственных резервов на компенсации пострадавшим. Площадка также привлекла специалистов по кибербезопасности для отслеживания украденных средств.
GIWA — блокчейн второго уровня, который разрабатывает Upbit. Официально сеть пока не запущена. Команда GIWA предупредила, что распространяемые сейчас адреса подключения к якобы работающей сети являются поддельными.
Злоумышленники сделали поддельную блокчейн-сеть максимально похожей на будущую GIWA Chain южнокорейской криптобиржи Upbit. Они присвоили сети технический идентификатор Chain ID 9134, который заявлен для официального блокчейна. Из-за этого первоначальная проверка не выявила подмену, и DYORSWAP подключила к сети свою инфраструктуру.
Мошенники запустили собственный сервис для перевода криптовалюты между блокчейнами. Через него 1335 кошельков внесли около 767,7 ETH. Из этой суммы злоумышленники смогли украсть почти все, примерно 766,3 эфира.
В DYORSWAP заявили, что направили более 200 эфиров из собственных резервов на компенсации пострадавшим. Площадка также привлекла специалистов по кибербезопасности для отслеживания украденных средств.
GIWA — блокчейн второго уровня, который разрабатывает Upbit. Официально сеть пока не запущена. Команда GIWA предупредила, что распространяемые сейчас адреса подключения к якобы работающей сети являются поддельными.