Comment éviter les arnaques au faux mainnet Giwa.

Ce qui s’est passé avec le faux mainnet Giwa

Selon le rapport de KuCoin, un escroc a lancé une blockchain qui reprenait le chain ID attendu pour le mainnet Giwa, puis a publié un faux endpoint RPC et un faux bridge depuis Ethereum. Les informations ont circulé via un membre de la communauté, et un launchpad déployé sur la fausse blockchain faisait grimper des memecoins en apparence, si bien que tout ressemblait au vrai lancement.

Des personnes ont bridgé de vrais ETH d’Ethereum vers la fausse blockchain. Une fois assez de fonds arrivés, tout a été siphonné en une seule transaction, et une partie a transité par Tornado Cash. Aucun wallet n’a été piraté : les gens ont envoyé les fonds eux-mêmes.

Ces chiffres proviennent du rapport de KuCoin, et non d’une analyse de Floor1. Floor1 n’a pas été impliqué dans l’incident.

Pourquoi un chain ID identique ne prouve rien

Un chain ID n’est qu’un nombre. N’importe qui peut faire tourner un réseau avec n’importe quel chain ID et lui donner n’importe quel nom, et votre wallet affichera sans broncher « Giwa » avec le bon numéro si c’est ce qu’indiquent les paramètres réseau. Ce qui détermine la blockchain sur laquelle vous êtes, c’est l’URL RPC à laquelle votre wallet se connecte. Un vrai réseau est celui que son opérateur annonce, avec les endpoints listés dans sa documentation officielle.

Vérifications avant de bridger ou d’ajouter un réseau

1. Partez des sources officielles. Récupérez les paramètres réseau sur docs.giwa.io, pas dans une réponse, un message privé, un groupe Telegram ou une capture d’écran.
2. Vérifiez le domaine du RPC. Les endpoints officiels du testnet Giwa sont sur giwa.io, par exemple https://sepolia-rpc.giwa.io. Un domaine imitant l’original ou une adresse IP brute est un signal d’alerte.
3. Utilisez uniquement le bridge officiel. C’est par le bridge que de vrais ETH quittent Ethereum. Trouvez-le depuis la documentation de Giwa et vérifiez l’adresse que vous approuvez avant de signer.
4. Attendez l’annonce officielle. Être le premier sur un mainnet non annoncé, c’est exactement ce sur quoi cette arnaque misait. Un accès anticipé ne vaut pas un réseau invérifiable.
5. Testez avec un petit montant. Même sur un réseau de confiance, envoyez d’abord un petit montant et vérifiez-le sur l’explorateur avant d’en transférer davantage.
6. Ne partagez jamais votre phrase de récupération. Aucun faucet, bridge, launchpad ou compte de support n’a besoin de votre phrase de récupération ni de votre clé privée.

Avant de trader un memecoin sur Giwa

• Vérifiez que le site du launchpad et ses comptes sociaux renvoient les uns vers les autres, et que le domaine est bien celui attendu.
• Recherchez l’adresse du contrat du token sur l’explorateur officiel du réseau, pas seulement sur la page du launchpad lui-même.
• Méfiez-vous des tokens dont le nom copie un projet connu. N’importe qui peut lancer un token avec n’importe quel nom et ticker.
• Sur un testnet, rien n’a de valeur monétaire. Quiconque vend de l’ETH ou des tokens de testnet contre de l’argent réel est un escroc.

Pour un pas-à-pas, lisez comment vérifier un token Giwa sur l’explorateur. Pour transférer de l’ETH de test en toute sécurité, utilisez le guide du bridge Giwa Sepolia.

Comment reconnaître le vrai Floor1

• Le seul site de Floor1 est www.floor1.fun, et le seul compte X officiel est @floor1dotfun.
• Floor1 n’est pas encore ouvert au public. Consultez le site et le compte X officiel avant de faire confiance à un lien qui prétend le contraire.
• Ne faites pas confiance aux messages privés qui demandent des fonds, une phrase de récupération ou une signature de wallet, même s’ils utilisent le nom de Floor1.

Vous configurez le testnet Giwa ? Suivez notre guide de configuration de Giwa Sepolia pour le chain ID, le RPC et le faucet officiels. Lisez la présentation de Floor1 pour savoir ce que nous construisons.