Giwa 安全指南
如何避开假冒 Giwa 主网骗局。
一个假冒的 Giwa 主网从想要抢先入场的人手中卷走了约 766 ETH。下面介绍它的运作方式,以及在 Giwa 上跨链、添加网络或交易 Meme 币之前需要做的检查。
Floor1 · 发布于 · 审阅于
假冒 Giwa 主网事件始末
根据 KuCoin 的报道,骗子启动了一条链,沿用了大家预期中 Giwa 主网会使用的链 ID,随后发布了假的 RPC 接口和从以太坊出发的假跨链桥。相关信息经由一名社区成员传播开来,而部署在这条假链上的发射平台让 Meme 币看起来在暴涨,于是整件事看上去就像真正的上线。
人们把真实的 ETH 从以太坊跨链到这条假链上。资金积累到足够多之后,全部在一笔交易中被转走,其中一部分经由 Tornado Cash 转移。没有任何人的钱包被黑,资金都是人们自己转出的。
以上数据来自 KuCoin 的报道,并非 Floor1 的自主分析。Floor1 与该事件无关。
为什么链 ID 相同什么也证明不了
链 ID 只是一个数字。任何人都可以用任意链 ID 和任意名称运行一个网络,只要网络设置这样填写,你的钱包就会照常显示“Giwa”和正确的数字。真正决定你身处哪条链的,是钱包所连接的 RPC URL。真正的网络是由其运营方公布、并在官方文档中列出接口地址的那一个。
跨链或添加网络前的检查
- 从官方来源入手。从 docs.giwa.io 获取网络信息,而不是从回复、私信、Telegram 群或截图中获取。
- 检查 RPC 域名。Giwa 官方测试网接口位于
giwa.io域名下,例如https://sepolia-rpc.giwa.io。仿冒域名或直接使用 IP 地址都是危险信号。 - 只使用官方跨链桥。跨链桥是真实 ETH 离开以太坊的地方。请通过 Giwa 文档找到它,并在签名前核对你要批准的地址。
- 等待官方公告。抢先进入尚未公布的主网,正是这场骗局所利用的心理。为了抢先体验而进入一个无法验证的网络,并不值得。
- 先用小额测试。即使是你信任的网络,也请先转一小笔,在区块浏览器上确认后再转更多。
- 绝不泄露助记词。任何水龙头、跨链桥、发射平台或客服账号都不需要你的助记词或私钥。
交易 Giwa Meme 币之前
- 检查发射平台的网站和社交账号是否互相链接,以及域名是否与你预期的一致。
- 在该网络的官方区块浏览器上查询代币的合约地址,而不是只看发射平台自己的页面。
- 警惕名称模仿知名项目的代币。任何人都可以用任意名称和代币符号发行代币。
- 在测试网上,任何东西都没有货币价值。任何用真钱出售测试网 ETH 或测试网代币的人都是骗子。
如需分步说明,请阅读 如何在区块浏览器上查验 Giwa 代币。如需安全转移测试 ETH,请参考 Giwa Sepolia 跨链桥指南。
如何识别真正的 Floor1
- Floor1 唯一的网站是 www.floor1.fun,唯一的官方 X 账号是 @floor1dotfun。
- Floor1 尚未公开开放。对于任何声称已开放的链接,请先查看官网和官方 X 账号再决定是否信任。
- 不要相信索要资金、助记词或钱包签名的私信,即使对方使用 Floor1 的名义。
正在设置 Giwa 测试网?请参考我们的 Giwa Sepolia 设置指南,获取官方链 ID、RPC 和水龙头。阅读 关于 Floor1,了解我们正在打造的产品。