Hướng dẫn an toàn Giwa
Cách tránh lừa đảo mainnet Giwa giả.
Một mainnet Giwa giả đã lấy khoảng 766 ETH từ những người muốn tham gia sớm. Đây là cách nó vận hành, và những gì cần kiểm tra trước khi bridge, thêm mạng hay giao dịch memecoin trên Giwa.
Bởi Floor1 · Đăng ngày · Rà soát ngày
Chuyện gì đã xảy ra với mainnet Giwa giả
Theo báo cáo của KuCoin, một kẻ lừa đảo đã khởi chạy một chuỗi dùng lại chain ID mà mọi người kỳ vọng mainnet Giwa sẽ có, rồi công bố một endpoint RPC giả và một bridge giả từ Ethereum. Thông tin lan truyền qua một thành viên cộng đồng, và một launchpad triển khai trên chuỗi giả khiến các memecoin trông như đang tăng vọt, nên nó trông giống như đợt ra mắt thật.
Mọi người đã bridge ETH thật từ Ethereum sang chuỗi giả. Khi đã đủ tiền, toàn bộ bị rút sạch trong một giao dịch duy nhất, và một phần được chuyển qua Tornado Cash. Không ví nào bị hack: chính mọi người đã tự gửi tiền.
Các số liệu này lấy từ báo cáo của KuCoin, không phải từ phân tích riêng của Floor1. Floor1 không liên quan đến sự việc này.
Vì sao chain ID trùng khớp không chứng minh được gì
Chain ID chỉ là một con số. Bất kỳ ai cũng có thể chạy một mạng với chain ID bất kỳ và đặt tên bất kỳ, và ví của bạn sẽ vẫn hiển thị “Giwa” với đúng con số nếu thiết lập mạng ghi như vậy. Điều quyết định bạn đang ở chuỗi nào là RPC URL mà ví của bạn kết nối tới. Mạng thật là mạng do chính đơn vị vận hành công bố, với các endpoint được liệt kê trong tài liệu chính thức của họ.
Những điều cần kiểm tra trước khi bridge hoặc thêm mạng
- Bắt đầu từ nguồn chính thức. Lấy thông số mạng từ docs.giwa.io, không phải từ một bình luận, tin nhắn riêng, nhóm Telegram hay ảnh chụp màn hình.
- Kiểm tra tên miền RPC. Các endpoint testnet chính thức của Giwa nằm trên
giwa.io, chẳng hạn nhưhttps://sepolia-rpc.giwa.io. Tên miền nhái hoặc địa chỉ IP trần là dấu hiệu cảnh báo. - Chỉ dùng bridge chính thức. Bridge là nơi ETH thật rời khỏi Ethereum. Hãy tìm nó từ tài liệu của Giwa, và kiểm tra địa chỉ bạn đang duyệt trước khi ký.
- Chờ thông báo chính thức. Tâm lý muốn là người đầu tiên vào một mainnet chưa được công bố chính là điều vụ lừa đảo này lợi dụng. Truy cập sớm không đáng để đánh đổi bằng một mạng không thể xác minh.
- Thử với số tiền nhỏ. Ngay cả trên mạng bạn tin tưởng, hãy gửi một số tiền nhỏ trước và kiểm tra trên explorer rồi mới chuyển thêm.
- Không bao giờ chia sẻ cụm từ khôi phục. Không faucet, bridge, launchpad hay tài khoản hỗ trợ nào cần cụm từ khôi phục hay khóa riêng tư của bạn.
Trước khi giao dịch memecoin trên Giwa
- Kiểm tra rằng trang web và các tài khoản mạng xã hội của launchpad liên kết qua lại với nhau, và tên miền đúng là tên miền bạn mong đợi.
- Tra cứu địa chỉ hợp đồng của token trên explorer chính thức của mạng, không chỉ trên trang riêng của launchpad.
- Cẩn thận với các token có tên sao chép một dự án nổi tiếng. Bất kỳ ai cũng có thể phát hành token với tên và mã bất kỳ.
- Trên testnet, không có gì có giá trị tiền tệ. Bất kỳ ai bán ETH testnet hay token testnet để lấy tiền thật đều đang lừa đảo.
Để xem hướng dẫn từng bước, hãy đọc cách kiểm tra token Giwa trên explorer. Để chuyển ETH thử nghiệm an toàn, hãy dùng hướng dẫn bridge Giwa Sepolia.
Cách nhận biết Floor1 thật
- Trang web duy nhất của Floor1 là www.floor1.fun, và tài khoản X chính thức duy nhất là @floor1dotfun.
- Floor1 chưa mở công khai. Hãy kiểm tra trang web và tài khoản X chính thức trước khi tin bất kỳ liên kết nào nói điều ngược lại.
- Đừng tin các tin nhắn riêng yêu cầu tiền, cụm từ khôi phục hay chữ ký ví, kể cả khi chúng dùng tên Floor1.
Đang cài đặt testnet Giwa? Làm theo hướng dẫn cài đặt Giwa Sepolia của chúng tôi để có chain ID, RPC và faucet chính thức. Đọc về Floor1 để biết chúng tôi đang xây dựng gì.