食い違いハッキング一次情報

詐欺グループが偽のGiwaレイヤー2チェーンを展開、DYORSWAPユーザー1,335人から766 ETHを流出させる

詐欺グループは正規と同じチェーンID 9134を持つ偽のGiwaレイヤー2ネットワークを構築し、DYORSWAPのユーザー1,335人から767 ETHを集めた上で766 ETHを引き出し、177 ETHをTornado Cash経由で送金した。

初報 28 日前更新 28 日前情報源が食い違う数値または事実を伝えている。

この出来事を読む言語 English, 한국어, 中文（中国）

なぜ重要か

一見有効なチェーンID、RPCエンドポイント、クロスチェーンブリッジがそろっていたことで、マルチチェーン対応のDEXの初期検証を通過できた。資金はすでにミキシングサービスを経由しており、回収は難しくなっている。今回の損失は約200万ドルの単発の窃取であり、プロトコルの障害ではなく、市場全体への影響は限定的である。

情報源が食い違う点

偽チェーンの性質

OP stack-style infrastructure, a bridge and a batcher that functioned

Bitcoin.com News, CryptoSlate, Protos

Details of the exact mechanism remain limited; framed as an impersonation scam relying on social engineering

Bitcoin Insider

DYORSWAPとCryptoSlateは、RPCエンドポイント、ブリッジ、バッチャーを備えた稼働中のOP Stackチェーンだったと説明している。一方、Bitcoin Insiderは正確な仕組みを未確認とし、この件を典型的ななりすまし詐欺と位置づけている。

偽チェーンの仕組みがGIWAのRPC漏えいによって提供されたかどうか

Giwa: claims that its production RPC had leaked were false because no mainnet RPC exists

CryptoSlate, Cointelegraph

DYORSWAP: specific suspicious messages and individuals in the community may be connected to the incident

CryptoSlate, Protos

Giwaは、メインネットRPCが存在しないため本番RPCの漏えいはないと否定している。一方、DYORSWAPは、コミュニティ内の特定の不審なメッセージや人物が偽情報を流布した可能性があると述べた。

要点

詐欺グループは、本番ローンチ予定に関連付けられた識別子であるチェーンID 9134を用いて、偽のGiwaレイヤー2チェーンを展開した。

9,134報道 Bitcoin.com News

DYORSWAPは、自社のコントラクトは侵害されておらず、不正は本物のGiwaメインネットとして受け入れていたブリッジで起きたと説明した。

報道 Cointelegraph

不正なブリッジは1,335のアドレスから約767.65 ETHを受け取った。

767.65 ETH争いのある数値報道 Cointelegraph

CryptoSlateは、1,333のウォレットが約200万ドル相当の767 ETHを偽のチェーンに入金したと報じた。

767 ETH争いのある数値報道 CryptoSlate

詐欺グループは偽のブリッジから、約200万ドル相当の766.25 ETHを引き出した。

766.25 ETH報道 Cointelegraph

Giwaは、メインネットRPCは存在せず、ドキュメントに記載されているのはチェーンID 91342のGiwa Sepoliaテストネットのみで、本番ネットワークは開発中だと述べた。

91,342報道 CryptoSlate

CryptoSlateが引用したStablemarkは、177 ETHがTornado Cashに入り、589 ETHが4つのウォレットに残っていることを確認した。

177 ETH報道 CryptoSlate

何があったか

詐欺グループが、Upbitが支援しDunamuが開発するレイヤー2ネットワークGiwaの偽バージョンを展開し、分散型取引所DYORSWAPは当初これを本物のメインネットとして受け入れた。DYORSWAPによると、不正なブリッジは1,335のアドレスから約767.65 ETHを受け取り、詐欺グループはその後766.25 ETD、約200万ドル相当を引き出した。Bitcoin.com Newsは1,335人のユーザーと766 ETHと報じた一方、CryptoSlateは入金したウォレットを1,333、入金額を767 ETHとし、CryptoSlateが引用したブロックチェーン分析会社Stablemarkによれば、589 ETHは依然4つのウォレットにあり、177 ETHはTornado Cashに送られた。Giwaは情報漏えいを否定し、メインネットRPCは存在しないため、本番RPCが侵害されたとの主張は誤りだとX上の投稿で述べた。同社のドキュメントに記載されているのは、チェーンID 91342のGiwa Sepoliaテストネットのみだという。アグリゲーターのBitcoin Insiderは、技術的な仕組みは確認されていないとし、この件をなりすまし詐欺と位置づけた。これは、ブリッジ、バッチャー、RPCエンドポイントを備えた稼働中のOP Stackチェーンだったとするアカウントを示したDYORSWAPの説明と食い違う。偽のチェーンがどのようにしてDYORSWAPのコミュニティに届いたのか、また4つのウォレットに残る589 ETHのうちどれだけを回収できるのかは、まだ明らかになっていない。

経過

28 日前初報
初報：Bitcoin.com News
Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders
Bitcoin.com News
28 日前更新
Bitcoin.com Newsが、偽のGiwaチェーンと760 ETHを超える損失を報じる
The first report, published at 08:01 CEST, named DYORSWAP as the party that identified the counterfeit chain and said a compensation process had been announced.
Bitcoin.com News
28 日前独立した裏付け
CryptoSlateが独立して裏付け
Crypto scammers built an entire fake blockchain to steal over $2 million
CryptoSlate
28 日前更新
Stablemarkの追跡で、177 ETHがTornado Cashを経由し、589 ETHが4つのウォレットに残っていることが判明する
CryptoSlate cited Stablemark, which said the remaining 589 ETH could still be moved or frozen.
CryptoSlate
28 日前公式発表
Giwaが、メインネットは稼働していないと表明する
The project wrote that it does not have its mainnet running currently and that connection details circulating online were false.
Cointelegraph
28 日前公式発表
DYORSWAPが経緯の再構成を公表し、チェーンが偽物だったと認める
It said the so-called Giwa Mainnet it had identified was a fake chain set up by scammers, traced the bridge deployer and funding sources, and said it had paid more than 200 ETH from its own funds.
Cointelegraph
28 日前更新
偽のブリッジコントラクトが土曜日のUTC 18時過ぎに展開される
The spoofed bridge went live on the Saturday before the reports, roughly 12 hours before it was drained.
Protos

報道の広がり

時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。

9月28日 06:01独立した情報源5件9月28日 13:08

関係する主体

Ethereum (ETH)Optimism (OP)Upbit Bitcoin (BTC)Binance

ほかに言及：South Korea

セキュリティ取引所インフラ

元の情報源

媒体	記事	役割	公開
Bitcoin.com News 企業, 一次情報	Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders	初報	28 日前
Cointelegraph 暗号資産メディア	Scammers steal $2M in ETH as fake GIWA network fools DYORSWAP	独立	28 日前
Protos 暗号資産メディア	DYORSWAP users tricked into sending 767 ETH to fake bridge contract	独立	28 日前
CryptoSlate 暗号資産メディア	Crypto scammers built an entire fake blockchain to steal over $2 million	独立	28 日前
Bitcoin Insider アグリゲーター	Fake GIWA Blockchain Scam Nets Attackers Over $2 Million	転載	28 日前