Los atacantes clonaron el nombre del L2 que prepara el operador de Upbit: DYORSWAP desplegó sus contratos allí y ya ha empezado a compensar

Una red Giwa falsa se lleva 760 ETH de usuarios de DYORSWAP

Una red Giwa falsa se lleva 760 ETH de usuarios de DYORSWAP

Un grupo de atacantes sin identificar levantó una cadena que se hacía pasar por Giwa, la red de segundo nivel de Ethereum que prepara Dunamu, la empresa coreana que opera el exchange Upbit. El engaño prendió porque alguien con nombre lo dio por bueno: DYORSWAP, un exchange descentralizado presente en varias cadenas, desplegó sus contratos en esa red y sus usuarios empezaron a puentear ether de verdad hacia un sitio que no existía. Se perdieron más de 760 ETH, en torno a $2 M al cambio de este domingo. Bitcoin.com y Cointelegraph publicaron el caso el 28 de septiembre, y el equipo de Giwa tuvo que salir a avisar de que su red principal todavía no se ha lanzado. DYORSWAP admite lo ocurrido y afirma haber pagado ya más de 200 ETH en compensaciones. El ether cotiza mientras tanto a $2.663,62.

Quién es Giwa y por qué su nombre servía de cebo

Giwa es un proyecto de layer 2 respaldado por Upbit, uno de los grandes mercados de criptomonedas de Corea del Sur, cuyo operador es Dunamu. Un L2 es una cadena que procesa transacciones aparte y luego las asienta en Ethereum; para usarla hay que mover fondos desde la red principal a través de un puente. Ahí está el punto delicado de esta historia: Giwa se había anunciado, pero su red principal no estaba en marcha. Ese hueco entre el anuncio y el lanzamiento es exactamente lo que aprovecharon los atacantes. Había expectativa, había un nombre reconocible y no había todavía una cadena auténtica con la que comparar.

Cómo se pierden 760 ETH en una cadena que no existe

Montar una red falsa cuesta menos de lo que parece. Basta un punto de conexión propio, un explorador de bloques con aspecto creíble y un contrato de depósito en Ethereum que haga de puente. Lo que el usuario firma en la red principal es real: su ether sale de su cartera y entra en ese contrato. Lo que recibe al otro lado no vale nada, porque la cadena que le apunta el saldo la controla quien la ha desplegado. El dinero no se roba con un exploit ni con una clave robada. Se entrega.

El despliegue de DYORSWAP fue la pieza que dio verosimilitud al montaje. Un usuario que ve un mercado descentralizado conocido ya operando sobre una red nueva da por hecho que alguien hizo antes las comprobaciones. Por eso importa que el aviso viniera del propio equipo de Giwa, según Cointelegraph, y no de los usuarios: hasta que el proyecto salió a decir que su mainnet no había arrancado, nada en la pantalla desmentía la estafa.

Más de 200 ETH devueltos y una cuenta sin cerrar

DYORSWAP anunció un proceso de compensación para los afectados y, según Cointelegraph, ha pagado más de 200 ETH. La cifra queda lejos de los 760 ETH que se puentearon a la cadena impostora. Nada de lo publicado aclara quién asume la diferencia, ni con qué criterio se reparte lo que se devuelve. Tampoco se conoce la identidad de los responsables, ni si los fondos se han movido ya a otras cadenas.

Para el lector de aquí hay un detalle práctico: una cadena falsa no la detecta el antivirus ni el monedero. Se detecta comprobando en la web y en las cuentas oficiales del proyecto si la red existe y cuál es su puente, antes de firmar la primera transacción. Y los fondos puenteados no están en un exchange que responda, sino en un contrato.

El ether siguió a lo suyo

El mercado no acusó el episodio. Ethereum cotiza a $2.663,62, con una capitalización de $325.221 millones, a un -46,1% de su máximo histórico de $4.946,05. En los 31 días que llevamos registrando su precio, la subida es del +8,42%, con el techo del mes el 21 de septiembre y un descenso suave desde entonces. Estos son los últimos ocho cierres de nuestra serie, en dólares:

FechaPrecio
21/09/20262.782,76
22/09/20262.767,16
23/09/20262.687,15
24/09/20262.687,97
25/09/20262.693,69
26/09/20262.692,37
27/09/20262.675,26
28/09/20262.661,41

Quedan dos cosas por ver, y las dos con fecha abierta: cuánto acaba devolviendo DYORSWAP de los 760 ETH y cuándo lanza Giwa la red de verdad. Hasta que eso ocurra, cualquier puente que diga llamarse Giwa no lo es. Ficha y evolución del precio, en Ethereum.

Fuentes

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

El resumen en medio minuto. Ver en YouTube

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.

Tags / Categorías : Mercado y economía

Este artículo lo publica la redacción de Jukipto siguiendo nuestra política editorial. Los datos de mercado proceden de CoinGecko. No es una recomendación de inversión: las criptomonedas son un activo volátil y puedes perder todo el dinero invertido — lee el aviso legal financiero. ¿Ves un error? Escríbenos a info@jukipto.com y lo corregimos.

Elige el tema
Elige el color de acento