기와체인 사칭 '가짜 메인넷' 등장...이용자 자금 766ETH 이상 유출

본문

두나무가 개발한 이더리움 레이어2 블록체인 기와체인(GIWA Chain)을 사칭한 가짜 메인넷과 크로스체인 브리지가 등장해 이용자 자금 ETH(이더리움) 766개 27일(현지시각) 탈중앙화거래소(DEX) 디와이스왑(DYORSWAP)은 X 에서 "앞서 기와 메인넷으로 파악했던 네트워크가 실제로는 사기범들이 만든 가짜 체인이라는 사실을 확인했다"고 밝혔다. ⚠️ Security Incident Notice We have confirmed that the so-called GIWA Mainnet we previously identified was in fact a fake chain set up by scammers. The fake network used the correct GIWA Chain ID (9134), which made it appear legitimate during our initial verification.

사기범들은 가짜 기와 메인넷과 연결되는 크로스체인 브리지를 만들어 이용자가 이더리움을 전송하도록 유도한 것으로 전해졌다. 특히 가짜 네트워크는 기와 메인넷용으로 알려진 체인 ID인 '9134'를 사용했다. 디와이스왑은 이 때문에 초기 검증 단계에서 정상적인 기와 네트워크처럼 보였다고 설명했다. 이더스캔 에 따르면 가짜 브리지에는 766ETH 이상이 유입됐으며 이후 여러 주소로 자금이 이동했다. 다만 구체적인 이용자별 피해 규모는 추가 조사가 필요한 상태다.

FYI, we haven’t launched our mainnet yet No possibility of RPC leakage as well since we’ve never launched it ‍♂️ “DYOR” and stay safe from FUDs and scams 디와이스왑은 "이번 사건과 관련해 전문 보안업체와 함께 관련 주소와 거래, 자금 이동 경로를 추적하고 있다"며 " 채팅 기록과 브리지 주소, 온체인 거래 기록 등을 증거로 보존하고 있다"고 전했다. 거래소는 "프로젝트 재무 자금을 활용해 피해 이용자를 보상할 계획이며 보상 대상과 손실 확인 절차, 보상 범위 등 구체적인 내용은 조사 완료 후 공개할 예정"이라고 덧붙였다.