Un groupe d’acteurs malveillants non identifi\u00e9s a lanc\u00e9 une fausse cha\u00eene L2<\/strong> se faisant passer pour Giwa<\/strong>, un projet soutenu par Upbit<\/strong>, identifi\u00e9 par DYORSWAP<\/strong>, un \u00e9change d\u00e9centralis\u00e9 multicha\u00eene. Plus de 760 ETH<\/strong> transf\u00e9r\u00e9s vers cette cha\u00eene ont \u00e9t\u00e9 perdus, et DYORSWAP a annonc\u00e9 un processus de compensation pour les utilisateurs affect\u00e9s.<\/p>\n Ce nouveau sch\u00e9ma sophistiqu\u00e9, impliquant le lancement d’une fausse solution Ethereum L2, a \u00e9t\u00e9 signal\u00e9 pour la premi\u00e8re fois et a touch\u00e9 plus d’un millier d’utilisateurs qui ont transf\u00e9r\u00e9 leurs fonds vers la cha\u00eene. Celle-ci, identifi\u00e9e par le num\u00e9ro 9134<\/strong>, a \u00e9t\u00e9 pr\u00e9sent\u00e9e par DYORSWAP comme le mainnet de GIWA, incitant les premiers utilisateurs \u00e0 transf\u00e9rer rapidement des fonds pour profiter d’opportunit\u00e9s financi\u00e8res.<\/p>\n Au d\u00e9part, certains affirmaient que l’escroquerie consistait simplement \u00e0 prendre une adresse ETH normale et \u00e0 la publier comme une cha\u00eene L2. Cependant, dans son rapport officiel, DYORSWAP a pr\u00e9cis\u00e9 que ce n’\u00e9tait pas le cas, car le d\u00e9ploiement de la cha\u00eene incluait une infrastructure de type OP stack<\/strong>, un pont et un batcher, indiquant un degr\u00e9 de sophistication plus \u00e9lev\u00e9.<\/p>\n Le vol a \u00e9t\u00e9 ex\u00e9cut\u00e9 apr\u00e8s que plus de 1 335 adresses<\/strong> ont transf\u00e9r\u00e9 des fonds vers le contrat, avec environ 766,25 ETH<\/strong> drain\u00e9s de ces utilisateurs, d’une valeur de plus de 2 millions de dollars<\/strong> au moment de la r\u00e9daction. Avant que les fonds ne soient drain\u00e9s, DYORSWAP a observ\u00e9 un mouvement r\u00e9el sur la cha\u00eene d’imitation, avec des transactions d’utilisateurs comprenant des achats, des ventes et des lancements de jetons se produisant en temps r\u00e9el.<\/p>\n \u00ab\u00a0Jusqu’\u00e0 nouvel ordre, NE PAS<\/strong> utiliser de RPC Mainnet GIWA non officiel, de pont ou de contrat, et NE PAS<\/strong> envoyer de fonds \u00e0 des adresses connexes,\u00a0\u00bb a d\u00e9clar\u00e9 DYORSWAP apr\u00e8s avoir d\u00e9tect\u00e9 que les fonds des utilisateurs \u00e9taient drain\u00e9s.<\/p>\n<\/blockquote>\n Pendant ce temps, le v\u00e9ritable projet Giwa a clarifi\u00e9 qu’il n’avait pas lanc\u00e9 discr\u00e8tement son mainnet. \u00ab\u00a0Nous N’AVONS PAS notre mainnet en cours d’ex\u00e9cution actuellement. Aucune de ces publications affirmant qu’elles ont des informations RPC mainnet GIWA n’est VRAIE,\u00a0\u00bb<\/strong> a expliqu\u00e9 Giwa sur les r\u00e9seaux sociaux.<\/p>\n Bien qu’il ait ni\u00e9 toute responsabilit\u00e9 directe dans l’attaque, affirmant que les fonds avaient \u00e9t\u00e9 drain\u00e9s de la fausse cha\u00eene, DYORSWAP a lanc\u00e9 un processus de remboursement pour les utilisateurs affect\u00e9s, affirmant avoir d\u00e9j\u00e0 distribu\u00e9 plus de 200 ETH<\/strong> de ses propres fonds.<\/p>\n DYORSWAP a soulign\u00e9 qu’il continuera \u00e0 enqu\u00eater et \u00e0 reconstruire l’historique des transactions de la fausse cha\u00eene pour identifier et tracer les adresses de l’attaquant. Malgr\u00e9 cela, les utilisateurs ont critiqu\u00e9 l’approche de DYORSWAP, arguant que sans leur implication, personne n’aurait remarqu\u00e9 le lancement de la cha\u00eene ou transf\u00e9r\u00e9 des fonds, qualifiant cela d’escroquerie d’ing\u00e9nierie sociale.<\/p>\n Le sch\u00e9ma de lancement du faux mainnet Giwa fait suite \u00e0 une s\u00e9rie d’incidents de s\u00e9curit\u00e9 ciblant \u00e0 la fois des plateformes d\u00e9centralis\u00e9es et centralis\u00e9es, maintenant les d\u00e9tenteurs de cryptomonnaies en alerte constante. Bitget<\/strong> a perdu environ 350 millions de dollars<\/strong> lors d’une violation s’\u00e9tendant sur sept blockchains, selon l’analyse d’Arkham des fonds vol\u00e9s.<\/p>\n","protected":false},"excerpt":{"rendered":" Escroquerie de la fausse cha\u00eene L2 Giwa Un groupe d’acteurs malveillants non identifi\u00e9s a lanc\u00e9 une fausse cha\u00eene L2 se faisant passer pour Giwa, un projet soutenu par Upbit, identifi\u00e9 par DYORSWAP, un \u00e9change d\u00e9centralis\u00e9 multicha\u00eene. Plus de 760 ETH transf\u00e9r\u00e9s vers cette cha\u00eene ont \u00e9t\u00e9 perdus, et DYORSWAP a annonc\u00e9 un processus de compensation pour les utilisateurs affect\u00e9s. Les d\u00e9tails de l’escroquerie Ce nouveau sch\u00e9ma sophistiqu\u00e9, impliquant le lancement d’une fausse solution Ethereum L2, a \u00e9t\u00e9 signal\u00e9 pour la premi\u00e8re fois et a touch\u00e9 plus d’un millier d’utilisateurs qui ont transf\u00e9r\u00e9 leurs fonds vers la cha\u00eene. Celle-ci, identifi\u00e9e par<\/p>\n","protected":false},"author":3,"featured_media":18875,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6,64],"tags":[341,1201,13,65,1077],"class_list":["post-18876","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ethereum","category-hack","tag-arkham","tag-bitget","tag-ethereum","tag-hack","tag-upbit"],"yoast_description":"Une escroquerie sophistiqu\u00e9e impliquant une fausse cha\u00eene Ethereum L2 a vol\u00e9 plus de 2 millions de dollars aux traders de cryptomonnaies. DYORSWAP propose une compensation pour les utilisateurs affect\u00e9s.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18876","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18876"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18876\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18875"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18876"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18876"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18876"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Les d\u00e9tails de l’escroquerie<\/h2>\n
Impact sur les utilisateurs<\/h2>\n
\n
R\u00e9action du projet Giwa<\/h2>\n
Enqu\u00eate et critiques<\/h2>\n