偽GIWAチェーン、ブリッジ詐欺でDYORSWAPユーザーに767 ETHの損失

詐欺師たちは週末、マルチチェーン分散型取引所DYORSWAPを欺き、近日公開予定のGIWAブロックチェーンの偽バージョンを統合させ、200万ドルの損失を引き起こした。

新しいチェーンに早く参加しようとした1000人以上のユーザーが、合計767 ETHを不正なブリッジコントラクトに送金した。詐欺師たちはその後、それらの資金を引き出し、Tornado Cashを通じて送金した。

ブリッジとGIWAでの取引を停止してください。現在確認中です

— DYORSWAP (@DYORSWAPDEX) September 27, 2026

ブリッジ資金が持ち去られた直後、DYORSWAPは「我々が以前に特定した、いわゆるGIWAメインネットは、実際には詐欺師が仕掛けた偽チェーンだった」と認めた。

皮肉なことに、DYORSWAPという名前は、暗号資産の安全性に欠かせないとしばしば推奨される「自分自身で調べなさい」という言葉の頭字語に由来している。

偽のOP Stackチェーンは、実際のGIWAネットワークと同じチェーンID 9134を使用しており、DYORSWAPの初期検証中に「正当に見えた」。

DYORSWAPの声明はまた、そのコミュニティに誤った情報をもたらした可能性がある「特定の不審なメッセージ」に言及した。

偽のブリッジは、土曜日のUTC午後6時直後にデプロイされ、その12時間余り後に資金を抜き取られた。

DYORSWAPは、5 ETH未満をブリッジしたユーザーに40%の返金を提供した。その閾値を超えたアドレスは、ケースバイケースで検討される。

それは私のチェーンではない

「UPbit提供」とされるGIWAは、OP Stack上に構築された今後登場予定のレイヤー2ネットワークであり、昨年テストネットを開始した。

公式GIWA Xアカウントは、そのメインネットの存在を強調して否定せざるを得なかった。しかし、その投稿は偽のGIWAブリッジコントラクトが空にされるわずか数分前という、遅すぎるものだった。

ある観察者は、この窃盗を「最高レベルのソーシャルエンジニアリング」と評した。

誰かがGIWAチェーン全体の設定を偽造し、ブリッジ/RPCをDYORに採用させ、数時間で200万ドル以上を稼いだ

最高レベルのソーシャルエンジニアリングhttps://t.co/RpUX7yvZux pic.twitter.com/E5MS97OOgA

— stablemark (@stablemark_) September 27, 2026

DYORSWAPはその後、「タイミングと行動に基づいて」詐欺の背後にいたと考えるアドレスを特定する更新を公開した。それらのアドレスは、BinanceとGateの取引所から資金提供を受けていた。

その投稿はまた、合計767.65 ETHをブリッジした1,335のアドレスを数えており、そのほぼ全額が後に引き出された。

この投稿は、DYORSWAPをユーザーとともに被害者として位置づけ、補償として200 ETH以上を分配したと述べている。

DYORSWAPチームのものであると主張するアドレスが、盗まれた資金の返還を求めてオンチェーン上で詐欺師に連絡を取った。