Giwa 安全指南
如何避開假 Giwa 主網詐騙。
假的 Giwa 主網從想搶先進場的人手中捲走約 766 ETH。以下說明它的手法,以及在 Giwa 上跨鏈、新增網路或交易迷因幣之前應該做的檢查。
Floor1 · 發布於 · 審閱於
假 Giwa 主網事件經過
根據 KuCoin 的報導,詐騙者啟動了一條鏈,沿用大家預期 Giwa 主網會使用的鏈 ID,接著發布假的 RPC 端點和從以太坊出發的假跨鏈橋。相關資訊經由一名社群成員散播開來,而部署在這條假鏈上的發射平台讓迷因幣看起來正在暴漲,整件事因此看起來就像真正的上線。
人們把真正的 ETH 從以太坊跨鏈到這條假鏈上。資金累積到足夠多之後,全數在一筆交易中被轉走,其中一部分經由 Tornado Cash 轉移。沒有任何人的錢包遭到駭客入侵,資金都是人們自己轉出去的。
以上數據來自 KuCoin 的報導,並非 Floor1 自行分析的結果。Floor1 與此事件無關。
為什麼鏈 ID 相符什麼也證明不了
鏈 ID 只是一個數字。任何人都可以用任意鏈 ID 和任意名稱運行網路,只要網路設定這樣填寫,您的錢包就會照樣顯示「Giwa」和正確的數字。真正決定您位於哪條鏈的,是錢包所連線的 RPC URL。真正的網路,是由營運方公布、並在官方文件中列出端點的那一個。
跨鏈或新增網路前的檢查
- 從官方來源開始。從 docs.giwa.io 取得網路資訊,而不是從留言回覆、私訊、Telegram 群組或截圖取得。
- 檢查 RPC 網域。Giwa 官方測試網端點位於
giwa.io網域下,例如https://sepolia-rpc.giwa.io。相似的仿冒網域或直接使用 IP 位址都是警訊。 - 只使用官方跨鏈橋。跨鏈橋是真正的 ETH 離開以太坊的地方。請從 Giwa 文件找到它,並在簽署前確認您要核准的地址。
- 等待官方公告。搶先進入尚未公布的主網,正是這場詐騙所利用的心理。為了搶先體驗而進入無法驗證的網路,並不值得。
- 先用小額測試。即使是您信任的網路,也請先轉一小筆,在區塊瀏覽器上確認後再轉更多。
- 絕不分享助記詞。任何水龍頭、跨鏈橋、發射平台或客服帳號都不需要您的助記詞或私鑰。
交易 Giwa 迷因幣之前
- 檢查發射平台的網站與社群帳號是否互相連結,以及網域是否與您預期的相同。
- 在該網路的官方區塊瀏覽器上查詢代幣的合約地址,而不是只看發射平台自己的頁面。
- 小心名稱模仿知名專案的代幣。任何人都可以用任意名稱和代幣代號發行代幣。
- 在測試網上,任何東西都沒有貨幣價值。任何用真錢販售測試網 ETH 或測試網代幣的人都是詐騙。
如需逐步說明,請閱讀 如何在區塊瀏覽器上查驗 Giwa 代幣。如需安全轉移測試 ETH,請使用 Giwa Sepolia 跨鏈橋指南。
如何辨識真正的 Floor1
- Floor1 唯一的網站是 www.floor1.fun,唯一的官方 X 帳號是 @floor1dotfun。
- Floor1 尚未公開開放。若有任何連結聲稱已開放,請先查看官網與官方 X 帳號再決定是否信任。
- 不要相信要求資金、助記詞或錢包簽署的私訊,即使對方使用 Floor1 的名義。
正在設定 Giwa 測試網嗎?請參考我們的 Giwa Sepolia 設定指南,取得官方鏈 ID、RPC 與水龍頭。閱讀 關於 Floor1,了解我們正在打造的產品。