Злоумышленники создали поддельную сеть Ethereum Layer 2, имитирующую еще не запущенный мейннет GIWA от компании Dunamu. Для придания легитимности мошенники использовали официальный идентификатор сети 9134. Инфраструктура фейкового проекта включала мост для кроссчейн-переводов, батчер и поддержку технологии OP Stack.
Масштабы хищений выросли после того, как децентрализованная биржа DYORSWAP ошибочно добавила поддельную сеть в список поддерживаемых. В результате через мост было переведено около 767,65 ETH. Всего злоумышленники похитили около 766,25 ETH у 1335 пользователей, а совокупный ущерб оценивается сообществом в сумму около $2 миллионов.
27 сентября проект GIWA официально подтвердил, что их сеть еще не запущена и собственного токена у нее нет. Биржа DYORSWAP признала ошибку и начала выплаты компенсаций из собственных средств. Крупные потери возмещаются частично, а для небольших сумм установлена ставка компенсации в 40 процентов. Расследование инцидента продолжается.
