Como evitar golpes da falsa mainnet da Giwa.

O que aconteceu com a falsa mainnet da Giwa

Segundo a reportagem da KuCoin, um golpista colocou no ar uma rede que reutilizava o chain ID que as pessoas esperavam para a mainnet da Giwa e depois publicou um endpoint RPC falso e uma bridge falsa a partir do Ethereum. As informações se espalharam por meio de um membro da comunidade, e um launchpad implantado na rede falsa fazia as memecoins parecerem disparar, então tudo parecia o lançamento real.

As pessoas fizeram bridge de ETH real do Ethereum para a rede falsa. Quando chegou o suficiente, tudo foi drenado em uma única transação, e parte passou pelo Tornado Cash. A carteira de ninguém foi hackeada: as próprias pessoas enviaram os fundos.

Esses números vêm da reportagem da KuCoin, não de uma análise própria do Floor1. O Floor1 não teve envolvimento no incidente.

Por que um chain ID igual não prova nada

Um chain ID é só um número. Qualquer pessoa pode rodar uma rede com qualquer chain ID e dar a ela qualquer nome, e a sua carteira vai mostrar “Giwa” com o número certo sem problema se for isso que as configurações de rede dizem. O que decide em qual rede você está é a URL do RPC com que a sua carteira se comunica. Uma rede real é a que o operador dela anuncia, com os endpoints listados na documentação oficial.

O que verificar antes de usar uma bridge ou adicionar uma rede

1. Comece pelas fontes oficiais. Pegue os dados da rede em docs.giwa.io, não em uma resposta, uma mensagem direta, um grupo do Telegram ou um print.
2. Confira o domínio do RPC. Os endpoints oficiais da testnet da Giwa ficam em giwa.io, como https://sepolia-rpc.giwa.io. Um domínio parecido ou um endereço IP puro é sinal de alerta.
3. Use só a bridge oficial. A bridge é por onde o ETH real sai do Ethereum. Encontre-a pela documentação da Giwa e confira o endereço que você está aprovando antes de assinar.
4. Espere o anúncio. Ser o primeiro em uma mainnet não anunciada é exatamente aquilo em que esse golpe se apoiou. Acesso antecipado não vale uma rede que não dá para verificar.
5. Teste com pouco. Mesmo em uma rede em que você confia, envie primeiro um valor pequeno e confira no explorer antes de mover mais.
6. Nunca compartilhe sua frase de recuperação. Nenhum faucet, bridge, launchpad ou conta de suporte precisa da sua frase de recuperação ou da sua chave privada.

Antes de negociar uma memecoin na Giwa

• Confira se o site do launchpad e as redes sociais dele apontam um para o outro e se o domínio é o que você espera.
• Pesquise o endereço do contrato do token no explorer oficial da rede, não só na própria página do launchpad.
• Cuidado com tokens cujo nome copia um projeto conhecido. Qualquer pessoa pode lançar um token com qualquer nome e ticker.
• Em uma testnet, nada tem valor monetário. Quem vende ETH ou tokens de testnet por dinheiro real está aplicando um golpe.

Para um passo a passo, leia como verificar um token da Giwa no explorer. Para transferir ETH de teste com segurança, use o guia da bridge da Giwa Sepolia.

Como reconhecer o Floor1 verdadeiro

• O único site do Floor1 é www.floor1.fun, e a única conta oficial no X é @floor1dotfun.
• O Floor1 ainda não está aberto ao público. Confira o site e a conta oficial no X antes de confiar em qualquer link que diga o contrário.
• Não confie em mensagens diretas que peçam fundos, uma frase de recuperação ou uma assinatura de carteira, mesmo que usem o nome do Floor1.

Configurando a testnet da Giwa? Siga o nosso guia de configuração da Giwa Sepolia para obter o chain ID, o RPC e o faucet oficiais. Leia sobre o Floor1 para saber o que estamos construindo.