Cómo evitar las estafas de la falsa mainnet de Giwa.

Qué pasó con la falsa mainnet de Giwa

Según el informe de KuCoin, un estafador puso en marcha una red que reutilizaba el chain ID que la gente esperaba para la mainnet de Giwa, y luego publicó un endpoint RPC falso y un puente falso desde Ethereum. Los datos se difundieron a través de un miembro de la comunidad, y un launchpad desplegado en la red falsa hacía que las memecoins parecieran dispararse, así que parecía el lanzamiento real.

La gente pasó ETH real de Ethereum a la red falsa. Cuando llegó suficiente, todo se drenó en una sola transacción, y parte se movió a través de Tornado Cash. No hackearon la billetera de nadie: las personas enviaron los fondos por sí mismas.

Estas cifras provienen del informe de KuCoin, no de un análisis propio de Floor1. Floor1 no tuvo relación con el incidente.

Por qué un chain ID coincidente no prueba nada

Un chain ID es solo un número. Cualquiera puede operar una red con cualquier chain ID y darle cualquier nombre, y tu billetera mostrará “Giwa” con el número correcto sin problema si eso dicen los ajustes de red. Lo que decide en qué red estás es la URL de RPC con la que se comunica tu billetera. Una red real es la que anuncia su operador, con los endpoints que aparecen en su documentación oficial.

Comprobaciones antes de usar un puente o añadir una red

1. Parte de fuentes oficiales. Obtén los datos de la red en docs.giwa.io, no de una respuesta, un mensaje directo, un grupo de Telegram o una captura de pantalla.
2. Revisa el dominio del RPC. Los endpoints oficiales de la testnet de Giwa están en giwa.io, por ejemplo https://sepolia-rpc.giwa.io. Un dominio parecido o una dirección IP sin más son señales de alerta.
3. Usa solo el puente oficial. El puente es donde el ETH real sale de Ethereum. Búscalo en la documentación de Giwa y revisa la dirección que apruebas antes de firmar.
4. Espera el anuncio. Ser el primero en una mainnet no anunciada es justo aquello en lo que se apoyó esta estafa. El acceso anticipado no vale una red que no puedes verificar.
5. Prueba con poco. Incluso en una red de confianza, envía primero una cantidad pequeña y compruébala en el explorador antes de mover más.
6. Nunca compartas tu frase de recuperación. Ningún faucet, puente, launchpad ni cuenta de soporte necesita tu frase de recuperación ni tu clave privada.

Antes de operar una memecoin en Giwa

• Comprueba que el sitio web del launchpad y sus cuentas sociales se enlazan entre sí, y que el dominio es el que esperas.
• Busca la dirección del contrato del token en el explorador oficial de la red, no solo en la propia página del launchpad.
• Ten cuidado con los tokens cuyo nombre copia un proyecto conocido. Cualquiera puede lanzar un token con cualquier nombre y ticker.
• En una testnet, nada tiene valor monetario. Quien venda ETH o tokens de testnet por dinero real está cometiendo una estafa.

Para una guía paso a paso, lee cómo verificar un token de Giwa en el explorador. Para mover ETH de prueba de forma segura, usa la guía del puente de Giwa Sepolia.

Cómo reconocer el Floor1 real

• El único sitio web de Floor1 es www.floor1.fun, y la única cuenta oficial de X es @floor1dotfun.
• Floor1 todavía no está abierto al público. Revisa el sitio web y la cuenta oficial de X antes de confiar en cualquier enlace que diga lo contrario.
• No confíes en mensajes directos que pidan fondos, una frase de recuperación o una firma de billetera, aunque usen el nombre de Floor1.

¿Estás configurando la testnet de Giwa? Sigue nuestra guía de configuración de Giwa Sepolia para obtener el chain ID, el RPC y el faucet oficiales. Lee sobre Floor1 para saber qué estamos construyendo.