Руководство по безопасности Giwa
Как не попасться на фейковый мейннет Giwa.
Фейковый мейннет Giwa забрал около 766 ETH у тех, кто хотел успеть первым. Рассказываем, как работала схема, и что проверить, прежде чем пользоваться мостом, добавлять сеть или торговать мемкоином на Giwa.
Floor1 · Опубликовано · Проверено
Что произошло с фейковым мейннетом Giwa
Согласно отчёту KuCoin, мошенник запустил сеть с тем chain ID, который люди ожидали увидеть у мейннета Giwa, а затем опубликовал фейковый RPC-эндпоинт и фейковый мост из Ethereum. Информацию распространил один из участников сообщества, а лаунчпад, развёрнутый в фейковой сети, создавал видимость роста мемкоинов, так что всё выглядело как настоящий запуск.
Люди переводили через мост реальный ETH из Ethereum в фейковую сеть. Когда набралось достаточно средств, всё было выведено одной транзакцией, а часть прошла через Tornado Cash. Ничьи кошельки не взламывали: люди сами отправили средства.
Эти данные взяты из отчёта KuCoin, а не из собственного анализа Floor1. Floor1 не имеет отношения к инциденту.
Почему совпадающий chain ID ничего не доказывает
Chain ID — это просто число. Кто угодно может запустить сеть с любым chain ID и дать ей любое название, и ваш кошелёк спокойно покажет «Giwa» с правильным числом, если так указано в настройках сети. То, в какой сети вы находитесь, определяет URL RPC, с которым работает кошелёк. Настоящая сеть — та, о которой объявил её оператор, с эндпоинтами из официальной документации.
Что проверить перед использованием моста или добавлением сети
- Начинайте с официальных источников. Берите параметры сети с docs.giwa.io, а не из ответа в комментариях, личного сообщения, Telegram-группы или скриншота.
- Проверьте домен RPC. Официальные эндпоинты тестовой сети Giwa находятся на
giwa.io, напримерhttps://sepolia-rpc.giwa.io. Похожий домен или голый IP-адрес — тревожный знак. - Пользуйтесь только официальным мостом. Через мост реальный ETH покидает Ethereum. Найдите его в документации Giwa и проверьте адрес, который одобряете, прежде чем подписывать.
- Дождитесь официального объявления. Именно на желании первым попасть в необъявленный мейннет и строилась эта схема. Ранний доступ не стоит сети, которую нельзя проверить.
- Начните с небольшой суммы. Даже в сети, которой вы доверяете, сначала отправьте немного и проверьте перевод в обозревателе, прежде чем переводить больше.
- Никому не сообщайте сид-фразу. Ни крану, ни мосту, ни лаунчпаду, ни службе поддержки не нужны ваша сид-фраза или приватный ключ.
Прежде чем торговать мемкоином на Giwa
- Проверьте, что сайт лаунчпада и его соцсети ссылаются друг на друга и что домен именно тот, который вы ожидаете.
- Ищите адрес контракта токена в официальном обозревателе сети, а не только на странице самого лаунчпада.
- Будьте осторожны с токенами, название которых копирует известный проект. Кто угодно может запустить токен с любым названием и тикером.
- В тестовой сети ничто не имеет денежной ценности. Любой, кто продаёт тестовый ETH или тестовые токены за реальные деньги, — мошенник.
Пошаговая инструкция — в руководстве как проверить токен Giwa в обозревателе. Чтобы безопасно перевести тестовый ETH, воспользуйтесь руководством по мосту Giwa Sepolia.
Как узнать настоящий Floor1
- Единственный сайт Floor1 — www.floor1.fun, а единственный официальный аккаунт в X — @floor1dotfun.
- Floor1 пока не открыт для публики. Проверьте сайт и официальный аккаунт в X, прежде чем доверять ссылке, которая утверждает обратное.
- Не доверяйте личным сообщениям, в которых просят средства, сид-фразу или подпись в кошельке, даже если в них используется имя Floor1.
Настраиваете тестовую сеть Giwa? Следуйте нашему руководству по настройке Giwa Sepolia, чтобы узнать официальный chain ID, RPC и кран. О том, что мы создаём, читайте на странице о Floor1.