Злоумышленники создали поддельную L2-сеть под названием GIWA, использовав реальный Chain ID 9134 для введения пользователей в заблуждение. Мошенническая инфраструктура на базе OP Stack включала фальшивый мост, через который было совершено 767,65 ETH депозитов с 1335 адресов. На момент кражи сумма похищенных активов составляла около $2 миллионов.
Разработчики настоящего проекта GIWA, за которым стоит компания Donamu, подтвердили, что их мейннет еще не запущен. Команда собирает доказательства, включая данные RPC и логи транзакций, для отслеживания злоумышленников. Проект планирует выплатить компенсации пострадавшим из казначейства, а биржа DYORSWAP уже распределила более 200 ETH среди затронутых инцидентом пользователей.
Расследование инцидента продолжается: команды пытаются установить личность деплоера моста и отследить перемещение средств. В DYORSWAP подчеркнули, что взлома контрактов не было — биржа приняла фейковую инфраструктуру за легитимный проект из-за использования действующего Chain ID. Сейчас специалисты изучают источники финансирования мошенников и их сетевую активность.
