Децентрализованная биржа DYORSWAP стала жертвой изощренной кибератаки, в результате которой пользователи лишились свыше 766 $ETH (на сумму более 2 миллионов долларов). Злоумышленники применили тактику «протокольного фишинга», развернув поддельную блокчейн-сеть, которая максимально точно копировала анонсированную, но еще не запущенную платформу GIWA Chain от южнокорейского криптогиганта Upbit.
Ключом к успеху киберпреступников стала подмена сетевого идентификатора. Присвоив своей фальшивой сети легитимный номер Chain ID 9134, предназначенный для будущей инфраструктуры GIWA, хакеры успешно обошли базовые проверки безопасности. В результате DYORSWAP ошибочно интегрировала свою систему с мошенническим узлом, а злоумышленники развернули фиктивный кроссчейн-мост для перемещения активов.
bitexpert.io