คู่มือความปลอดภัย Giwa
วิธีหลีกเลี่ยงมิจฉาชีพ Giwa เมนเน็ตปลอม
Giwa เมนเน็ตปลอมดูดเงินไปประมาณ 766 ETH จากผู้ที่อยากเข้าก่อนใคร นี่คือวิธีที่มันทำงาน และสิ่งที่ต้องตรวจสอบก่อนบริดจ์ เพิ่มเครือข่าย หรือเทรดเหรียญมีมบน Giwa
โดย Floor1 · เผยแพร่เมื่อ · ตรวจทานเมื่อ
เกิดอะไรขึ้นกับ Giwa เมนเน็ตปลอม
ตามรายงานของ KuCoin มิจฉาชีพได้เปิดเชนที่ใช้ chain ID ซ้ำกับที่ผู้คนคาดว่า Giwa เมนเน็ตจะใช้ จากนั้นเผยแพร่ RPC endpoint ปลอมและบริดจ์ปลอมจาก Ethereum รายละเอียดแพร่กระจายผ่านสมาชิกในคอมมูนิตี้คนหนึ่ง และลอนช์แพดที่ดีพลอยบนเชนปลอมทำให้เหรียญมีมดูเหมือนกำลังพุ่ง จึงดูเหมือนการเปิดตัวจริง
ผู้คนบริดจ์ ETH จริงจาก Ethereum ไปยังเชนปลอม เมื่อเงินเข้ามามากพอ เงินทั้งหมดถูกดูดออกไปในธุรกรรมเดียว และบางส่วนถูกโอนผ่าน Tornado Cash ไม่มีกระเป๋าของใครถูกแฮ็ก ผู้คนส่งเงินไปเอง
ตัวเลขเหล่านี้มาจากรายงานของ KuCoin ไม่ใช่การวิเคราะห์ของ Floor1 เอง Floor1 ไม่ได้มีส่วนเกี่ยวข้องกับเหตุการณ์นี้
ทำไม chain ID ที่ตรงกันจึงพิสูจน์อะไรไม่ได้
Chain ID เป็นแค่ตัวเลข ใครก็สามารถรันเครือข่ายด้วย chain ID ใดก็ได้และตั้งชื่ออะไรก็ได้ และกระเป๋าของคุณจะแสดง “Giwa” พร้อมตัวเลขที่ถูกต้องอย่างไม่มีปัญหา หากการตั้งค่าเครือข่ายระบุไว้เช่นนั้น สิ่งที่ตัดสินว่าคุณอยู่บนเชนไหนคือ RPC URL ที่กระเป๋าของคุณเชื่อมต่อ เครือข่ายจริงคือเครือข่ายที่ผู้ดูแลประกาศเอง โดยมี endpoint ระบุไว้ในเอกสารอย่างเป็นทางการ
สิ่งที่ต้องตรวจสอบก่อนบริดจ์หรือเพิ่มเครือข่าย
- เริ่มจากแหล่งข้อมูลทางการ รับข้อมูลเครือข่ายจาก docs.giwa.io ไม่ใช่จากคอมเมนต์ ข้อความส่วนตัว กลุ่ม Telegram หรือภาพหน้าจอ
- ตรวจสอบโดเมนของ RPC endpoint เทสต์เน็ตทางการของ Giwa อยู่บน
giwa.ioเช่นhttps://sepolia-rpc.giwa.ioโดเมนที่เลียนแบบหรือ IP แอดเดรสเปล่า ๆ เป็นสัญญาณเตือน - ใช้เฉพาะบริดจ์ทางการ บริดจ์คือจุดที่ ETH จริงออกจาก Ethereum ค้นหาบริดจ์จากเอกสารของ Giwa และตรวจสอบแอดเดรสที่คุณกำลังอนุมัติก่อนเซ็น
- รอประกาศอย่างเป็นทางการ การอยากเป็นคนแรกบนเมนเน็ตที่ยังไม่ได้ประกาศคือสิ่งที่มิจฉาชีพรายนี้อาศัย การเข้าถึงก่อนไม่คุ้มกับเครือข่ายที่ตรวจสอบไม่ได้
- ทดสอบด้วยจำนวนน้อย แม้บนเครือข่ายที่คุณเชื่อถือ ให้ส่งจำนวนน้อยก่อนและตรวจสอบบน explorer ก่อนโอนเพิ่ม
- อย่าแชร์วลีกู้คืนเด็ดขาด ไม่มี faucet บริดจ์ ลอนช์แพด หรือบัญชีซัพพอร์ตใดที่ต้องการวลีกู้คืนหรือไพรเวตคีย์ของคุณ
ก่อนเทรดเหรียญมีมบน Giwa
- ตรวจสอบว่าเว็บไซต์และบัญชีโซเชียลของลอนช์แพดลิงก์ถึงกัน และโดเมนเป็นโดเมนที่คุณคาดไว้
- ค้นหาแอดเดรสสัญญาของโทเคนบน explorer ทางการของเครือข่าย ไม่ใช่ดูแค่บนหน้าของลอนช์แพดเอง
- ระวังโทเคนที่ตั้งชื่อเลียนแบบโปรเจกต์ที่มีชื่อเสียง ใครก็ออกโทเคนด้วยชื่อและทิกเกอร์อะไรก็ได้
- บนเทสต์เน็ต ไม่มีอะไรมีมูลค่าเป็นเงิน ใครที่ขาย ETH หรือโทเคนบนเทสต์เน็ตเพื่อแลกเงินจริงคือมิจฉาชีพ
สำหรับคำแนะนำทีละขั้นตอน อ่านวิธีตรวจสอบโทเคน Giwa บน explorer หากต้องการโอน ETH ทดสอบอย่างปลอดภัย ใช้คู่มือบริดจ์ Giwa Sepolia
วิธีแยก Floor1 ตัวจริง
- เว็บไซต์เดียวของ Floor1 คือ www.floor1.fun และบัญชี X ทางการเพียงบัญชีเดียวคือ @floor1dotfun
- Floor1 ยังไม่เปิดให้ใช้งานสาธารณะ ตรวจสอบเว็บไซต์และบัญชี X ทางการก่อนเชื่อลิงก์ใดที่อ้างว่าเปิดแล้ว
- อย่าเชื่อข้อความส่วนตัวที่ขอเงิน วลีกู้คืน หรือลายเซ็นกระเป๋า แม้จะใช้ชื่อ Floor1 ก็ตาม
กำลังตั้งค่าเทสต์เน็ต Giwa? ทำตามคู่มือตั้งค่า Giwa Sepoliaของเราเพื่อรับ chain ID, RPC และ faucet อย่างเป็นทางการ อ่านเกี่ยวกับ Floor1เพื่อดูว่าเรากำลังสร้างอะไร