Chuỗi GIWA giả khiến người dùng DYORSWAP mất 767 ETH trong vụ lừa đảo bridge

Các kẻ lừa đảo đã lừa sàn giao dịch phi tập trung đa chuỗi DYORSWAP vào cuối tuần qua, khiến nền tảng này tích hợp một phiên bản giả của blockchain GIWA sắp ra mắt, dẫn đến thiệt hại 2 triệu USD.

Hơn một nghìn người dùng, háo hức muốn tham gia sớm một chuỗi mới, đã chuyển tổng cộng 767 ETH đến hợp đồng cầu nối lừa đảo. Các kẻ lừa đảo sau đó đã rút số tiền này và chuyển qua Tornado Cash.

Hãy dừng cầu nối và giao dịch trên giwa, chúng tôi đang kiểm tra

— DYORSWAP (@DYORSWAPDEX) September 27, 2026

Không lâu sau khi số tiền trong cầu nối bị lấy đi, DYORSWAP thừa nhận rằng “cái gọi là GIWA Mainnet mà chúng tôi xác định trước đây thực chất là một chuỗi giả do những kẻ lừa đảo dựng lên.”

Trớ trêu thay, tên của DYORSWAP bắt nguồn từ cụm từ viết tắt của “hãy tự nghiên cứu”, một câu thường được khuyên là thiết yếu cho an toàn tiền mã hóa.

Chuỗi OP Stack giả sử dụng cùng chain ID với mạng GIWA thật, 9134, khiến nó “có vẻ hợp lệ trong quá trình xác minh ban đầu của [DYORSWAP].”

Tuyên bố của DYORSWAP cũng đề cập đến “các tin nhắn đáng ngờ cụ thể” có thể đã đưa thông tin sai lệch đến cộng đồng của nền tảng.

Cầu nối giả, được triển khai ngay sau 6 PM UTC thứ Bảy, đã bị rút cạn chỉ hơn 12 giờ sau đó.

DYORSWAP đã hoàn trả 40% cho những người dùng đã bridge dưới 5 ETH. Các địa chỉ vượt qua ngưỡng đó sẽ được xem xét theo từng trường hợp cụ thể.

Đó không phải chuỗi của tôi

“Được hỗ trợ bởi UPbit,” GIWA là một mạng Layer 2 sắp ra mắt được xây dựng trên OP Stack, đã ra mắt testnet vào năm ngoái.

Tài khoản X chính thức của GIWA đã buộc phải mạnh mẽ bác bỏ sự tồn tại của mainnet. Tuy nhiên, bài đăng đến quá muộn, chỉ vài phút trước khi hợp đồng cầu nối GIWA giả bị rút sạch.

Một nhà quan sát mô tả vụ trộm là “kỹ thuật xã hội ở cấp độ cao nhất.”

ai đó đã làm giả toàn bộ cấu hình chuỗi GIWA, khiến bridge/RPC được DYOR tiếp nhận, và kiếm được $2m+ trong vài giờ

kỹ thuật xã hội ở cấp độ cao nhấthttps://t.co/RpUX7yvZux pic.twitter.com/E5MS97OOgA

— stablemark (@stablemark_) September 27, 2026

DYORSWAP sau đó đã công bố một bản cập nhật xác định các địa chỉ mà, “dựa trên thời gian và hành vi,” nền tảng tin rằng đứng sau vụ lừa đảo, được cấp vốn từ các sàn giao dịch Binance và Gate.

Bài đăng đó cũng thống kê 1,335 địa chỉ đã bridge tổng cộng 767.65 ETH, gần như toàn bộ số đó sau đó đã bị rút sạch.

Bài đăng trình bày DYORSWAP là một nạn nhân cùng với người dùng của mình và nói rằng nền tảng đã phân phối hơn 200 ETH để bồi thường.

Một địa chỉ tự nhận là từ nhóm DYORSWAP đã liên hệ với các kẻ lừa đảo trên chuỗi để yêu cầu trả lại số tiền bị đánh cắp.