Перейти к содержимому

Руководство по безопасности Giwa

Как не попасться на фейковый мейннет Giwa.

Фейковый мейннет Giwa забрал около 766 ETH у тех, кто хотел успеть первым. Рассказываем, как работала схема, и что проверить, прежде чем пользоваться мостом, добавлять сеть или торговать мемкоином на Giwa.

Floor1 · Опубликовано · Проверено

Коротко

Официальная документация сети Giwa описывает мейннет как всё ещё находящийся в разработке. Пока Giwa не объявит о мейннете в своих каналах, считайте любой RPC, мост, аирдроп или лаунчпад «мейннета Giwa» мошенничеством.

Сегодня пользоваться можно только тестовой сетью Giwa Sepolia с chain ID 91342, и её ETH не имеет денежной ценности.

Что произошло с фейковым мейннетом Giwa

Согласно отчёту KuCoin, мошенник запустил сеть с тем chain ID, который люди ожидали увидеть у мейннета Giwa, а затем опубликовал фейковый RPC-эндпоинт и фейковый мост из Ethereum. Информацию распространил один из участников сообщества, а лаунчпад, развёрнутый в фейковой сети, создавал видимость роста мемкоинов, так что всё выглядело как настоящий запуск.

Люди переводили через мост реальный ETH из Ethereum в фейковую сеть. Когда набралось достаточно средств, всё было выведено одной транзакцией, а часть прошла через Tornado Cash. Ничьи кошельки не взламывали: люди сами отправили средства.

Опубликованные данные
Дата
29 сентября 2026 г.
Переведено в фейковую сеть
Около 766 ETH (≈ 2,08 млн $)
Кошельков, использовавших мост
1333
От предупреждения до вывода средств
В 06:09 UTC Giwa сообщил, что мейннет не запущен; средства были выведены в 07:29 UTC

Эти данные взяты из отчёта KuCoin, а не из собственного анализа Floor1. Floor1 не имеет отношения к инциденту.

Почему совпадающий chain ID ничего не доказывает

Chain ID — это просто число. Кто угодно может запустить сеть с любым chain ID и дать ей любое название, и ваш кошелёк спокойно покажет «Giwa» с правильным числом, если так указано в настройках сети. То, в какой сети вы находитесь, определяет URL RPC, с которым работает кошелёк. Настоящая сеть — та, о которой объявил её оператор, с эндпоинтами из официальной документации.

Что проверить перед использованием моста или добавлением сети

  1. Начинайте с официальных источников. Берите параметры сети с docs.giwa.io, а не из ответа в комментариях, личного сообщения, Telegram-группы или скриншота.
  2. Проверьте домен RPC. Официальные эндпоинты тестовой сети Giwa находятся на giwa.io, например https://sepolia-rpc.giwa.io. Похожий домен или голый IP-адрес — тревожный знак.
  3. Пользуйтесь только официальным мостом. Через мост реальный ETH покидает Ethereum. Найдите его в документации Giwa и проверьте адрес, который одобряете, прежде чем подписывать.
  4. Дождитесь официального объявления. Именно на желании первым попасть в необъявленный мейннет и строилась эта схема. Ранний доступ не стоит сети, которую нельзя проверить.
  5. Начните с небольшой суммы. Даже в сети, которой вы доверяете, сначала отправьте немного и проверьте перевод в обозревателе, прежде чем переводить больше.
  6. Никому не сообщайте сид-фразу. Ни крану, ни мосту, ни лаунчпаду, ни службе поддержки не нужны ваша сид-фраза или приватный ключ.

Прежде чем торговать мемкоином на Giwa

  • Проверьте, что сайт лаунчпада и его соцсети ссылаются друг на друга и что домен именно тот, который вы ожидаете.
  • Ищите адрес контракта токена в официальном обозревателе сети, а не только на странице самого лаунчпада.
  • Будьте осторожны с токенами, название которых копирует известный проект. Кто угодно может запустить токен с любым названием и тикером.
  • В тестовой сети ничто не имеет денежной ценности. Любой, кто продаёт тестовый ETH или тестовые токены за реальные деньги, — мошенник.

Пошаговая инструкция — в руководстве как проверить токен Giwa в обозревателе. Чтобы безопасно перевести тестовый ETH, воспользуйтесь руководством по мосту Giwa Sepolia.

Как узнать настоящий Floor1

  • Единственный сайт Floor1 — www.floor1.fun, а единственный официальный аккаунт в X — @floor1dotfun.
  • Floor1 пока не открыт для публики. Проверьте сайт и официальный аккаунт в X, прежде чем доверять ссылке, которая утверждает обратное.
  • Не доверяйте личным сообщениям, в которых просят средства, сид-фразу или подпись в кошельке, даже если в них используется имя Floor1.

Настраиваете тестовую сеть Giwa? Следуйте нашему руководству по настройке Giwa Sepolia, чтобы узнать официальный chain ID, RPC и кран. О том, что мы создаём, читайте на странице о Floor1.