엇갈림해킹1차 출처

사기범, 가짜 Giwa 레이어2 체인 배포해 DYORSWAP 이용자 1,335명에게서 766 ETH 빼돌려

사기범들이 올바른 체인 ID 9134를 사용한 위조 Giwa 레이어2 네트워크를 구축해 DYORSWAP 이용자 1,335명에게서 767 ETH를 끌어모은 뒤 766 ETH를 빼돌렸고, 이 가운데 177 ETH를 Tornado Cash로 보냈다.

첫 보도 28일 전갱신 28일 전출처마다 수치나 사실이 엇갈린다.

이 사건을 읽을 수 있는 언어 English, 日本語, 中文（中国）

왜 중요한가

유효해 보이는 체인 ID, RPC 엔드포인트, 크로스체인 브리지만으로 멀티체인 DEX의 초기 검증을 통과할 수 있었으며, 자금은 이미 믹싱 서비스를 거쳐 이동하고 있어 회수가 제한된다. 이번 손실은 프로토콜 실패가 아닌 200만 달러 규모의 단일 절도이며, 시장 전반에 미치는 의미는 제한적이다.

출처가 엇갈리는 지점

위조 체인의 성격

OP stack-style infrastructure, a bridge and a batcher that functioned

Bitcoin.com News, CryptoSlate, Protos

Details of the exact mechanism remain limited; framed as an impersonation scam relying on social engineering

Bitcoin Insider

DYORSWAP과 CryptoSlate는 RPC 엔드포인트, 브리지, 배처를 갖춘 작동하는 OP Stack 체인이라고 설명하는 반면, Bitcoin Insider는 정확한 작동 방식이 확인되지 않았다며 이번 사건을 전형적인 사칭 사기로 규정한다.

위조 체인의 구성 요소가 GIWA RPC 유출을 통해 제공됐는지 여부

Giwa: claims that its production RPC had leaked were false because no mainnet RPC exists

CryptoSlate, Cointelegraph

DYORSWAP: specific suspicious messages and individuals in the community may be connected to the incident

CryptoSlate, Protos

Giwa는 메인넷 RPC가 존재하지 않으므로 프로덕션 RPC 유출은 없었다고 부인하는 반면, DYORSWAP은 커뮤니티 내 특정 의심스러운 메시지와 인물들이 허위 정보를 심었을 수 있다고 밝혔다.

핵심 사실

사기범들이 정식 프로덕션 출시와 관련된 식별자인 체인 ID 9134를 사용해 위조 Giwa 레이어2 체인을 배포했다.

9,134보도 Bitcoin.com News

DYORSWAP은 자사 컨트랙트가 침해되지 않았으며, 사기는 정식 Giwa 메인넷으로 받아들인 브리지에서 발생했다고 밝혔다.

보도 Cointelegraph

사기성 브리지는 1,335개 주소로부터 약 767.65 ETH를 받았다.

767.65 ETH논란이 있는 수치보도 Cointelegraph

CryptoSlate는 지갑 1,333개가 약 200만 달러 상당의 767 ETH를 가짜 체인에 예치했다고 보도했다.

767 ETH논란이 있는 수치보도 CryptoSlate

사기범들은 가짜 브리지에서 약 200만 달러 상당의 766.25 ETH를 빼돌렸다.

766.25 ETH보도 Cointelegraph

Giwa는 메인넷 RPC가 존재하지 않으며, 문서에는 체인 ID 91342의 Giwa Sepolia 테스트넷만 기재돼 있고, 프로덕션 네트워크는 아직 개발 중이라고 밝혔다.

91,342보도 CryptoSlate

CryptoSlate가 인용한 Stablemark에 따르면 177 ETH가 Tornado Cash로 들어갔고 589 ETH는 4개 지갑에 남아 있다.

177 ETH보도 CryptoSlate

무슨 일이 있었나

사기범 일당이 Dunamu가 개발하고 Upbit이 후원하는 프로젝트인 Giwa 레이어2 네트워크의 위조 버전을 배포했으며, 탈중앙화 거래소 DYORSWAP은 처음에 이를 실제 메인넷으로 받아들였다. DYORSWAP은 사기성 브리지가 1,335개 주소로부터 약 767.65 ETH를 받았으며, 이후 사기범들이 약 200만 달러에 해당하는 766.25 ETH를 빼돌렸다고 밝혔다. Bitcoin.com News는 이용자 1,335명과 766 ETH라고 보도했고, CryptoSlate는 지갑 1,333개와 유입액 767 ETH를 집계했다. CryptoSlate가 인용한 블록체인 분석업체 Stablemark에 따르면 589 ETH는 아직 4개 지갑에 남아 있고 177 ETH는 Tornado Cash로 보내졌다. Giwa는 유출은 없었다고 부인했다. X 게시물에서 Giwa는 메인넷 RPC가 존재하지 않으므로 자사 프로덕션 RPC가 침해됐다는 주장은 거짓이라고 밝혔으며, 문서에는 체인 ID 91342의 Giwa Sepolia 테스트넷만 기재돼 있다고 했다. 애그리게이터 Bitcoin Insider는 기술적 작동 방식이 확인되지 않았다며 이번 사건을 사칭 사기로 규정했는데, 이는 브리지, 배처, RPC 엔드포인트를 갖춘 작동하는 OP Stack 체인이었다는 DYORSWAP의 설명과 상충한다. 위조 체인이 어떻게 DYORSWAP 커뮤니티에 닿았는지, 그리고 4개 지갑에 남은 589 ETH 중 얼마나 회수할 수 있을지는 아직 불분명하다.

사건의 전개

28일 전첫 보도
첫 보도: Bitcoin.com News
Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders
Bitcoin.com News
28일 전갱신
Bitcoin.com News가 가짜 Giwa 체인과 760 ETH 이상의 손실을 보도한다
The first report, published at 08:01 CEST, named DYORSWAP as the party that identified the counterfeit chain and said a compensation process had been announced.
Bitcoin.com News
28일 전독립 확인
CryptoSlate이 독립적으로 확인
Crypto scammers built an entire fake blockchain to steal over $2 million
CryptoSlate
28일 전갱신
Stablemark 추적 결과 177 ETH가 Tornado Cash를 거쳤고 589 ETH가 4개 지갑에 남아 있는 것으로 나타난다
CryptoSlate cited Stablemark, which said the remaining 589 ETH could still be moved or frozen.
CryptoSlate
28일 전공식 발표
Giwa가 메인넷이 가동되고 있지 않다고 밝힌다
The project wrote that it does not have its mainnet running currently and that connection details circulating online were false.
Cointelegraph
28일 전공식 발표
DYORSWAP이 경위 재구성 내용을 공개하고 해당 체인이 가짜였음을 인정한다
It said the so-called Giwa Mainnet it had identified was a fake chain set up by scammers, traced the bridge deployer and funding sources, and said it had paid more than 200 ETH from its own funds.
Cointelegraph
28일 전갱신
가짜 브리지 컨트랙트가 토요일 UTC 18시 직후 배포된다
The spoofed bridge went live on the Saturday before the reports, roughly 12 hours before it was drained.
Protos

보도가 늘어난 과정

시간에 따른 독립 출처 수. 일치도 항목과 같은 방식으로 세므로 통신사 기사의 전재는 선을 움직이지 않는다.

9월 28일 AM 06:01독립 출처 5곳9월 28일 PM 01:08

원 출처

매체	기사	역할	게재
Bitcoin.com News 기업, 1차 출처	Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders	최초 보도	28일 전
Cointelegraph 가상자산 매체	Scammers steal $2M in ETH as fake GIWA network fools DYORSWAP	독립	28일 전
Protos 가상자산 매체	DYORSWAP users tricked into sending 767 ETH to fake bridge contract	독립	28일 전
CryptoSlate 가상자산 매체	Crypto scammers built an entire fake blockchain to steal over $2 million	독립	28일 전
Bitcoin Insider 집계 매체	Fake GIWA Blockchain Scam Nets Attackers Over $2 Million	전재	28일 전