假冒GIWA链导致DYORSWAP用户在桥接骗局中损失767 ETH

骗子在周末欺骗了多链去中心化交易所DYORSWAP，使其集成了一个假冒的即将推出的GIWA区块链版本，导致损失达200万美元。

超过一千名急于尽早进入新链的用户，总计向欺诈性桥接合约转移了767 ETH。骗子随后提取了这些资金，并通过Tornado Cash进行转移。

停止在giwa上的桥接和交易，我们正在核实

— DYORSWAP (@DYORSWAPDEX) 2026年9月27日

在桥接资金被取走后不久，DYORSWAP 承认，“我们之前认定的所谓GIWA主网实际上是骗子设立的一个假链。”

具有讽刺意味的是，DYORSWAP的名字来源于“做你自己的研究”的首字母缩写，这句话常被推荐为加密货币安全的关键。

那个假冒的OP Stack链使用了与真实GIWA网络相同的链ID，即9134，这使其在DYORSWAP的初步验证中“看起来是合法的”。

DYORSWAP的声明还提到了“特定的可疑消息”，这些消息可能向社区引入了错误信息。

这个假冒桥接器部署于周六下午6点（UTC时间）后不久，并在仅仅12个多小时后被抽干。

DYORSWAP 提供了对桥接金额低于五ETH的用户40%的退款。超过该阈值的地址将逐案考虑。

那可不是我的链

“由UPbit提供支持”的GIWA是一个基于OP Stack构建的即将推出的Layer 2网络，其去年推出了测试网。

官方GIWA X账户被迫强烈辟谣其主网的存在。然而，这条帖子来得太晚了，就在假冒GIWA桥接合约被掏空前几分钟。

一位观察者将这次盗窃描述为“最高级别的社会工程学攻击”。

有人伪造了整套GIWA链设置，让桥接器/RPC被DYOR采用，并在几个小时内赚了超过200万美元

最高级别的社会工程学攻击https://t.co/RpUX7yvZux pic.twitter.com/E5MS97OOgA

— stablemark (@stablemark_) 2026年9月27日

DYORSWAP发布了一份后续更新，识别出一些地址，这些地址“根据时间和行为”被认为与骗局有关，资金来自Binance和Gate交易所。

那条帖子还统计到1335个地址桥接了总计767.65 ETH，其中几乎全部后来被抽走。

帖子将DYORSWAP描述为与用户一样的受害者，并称其已发放超过200 ETH的补偿。

一个声称来自DYORSWAP团队的地址已在链上联系骗子，要求归还被盗资金。