骗子部署假冒Giwa二层网络，从1,335名DYORSWAP用户处转走766 ETH
骗子搭建了使用正确链ID 9134的假冒Giwa二层网络，从1,335名DYORSWAP用户处吸收767 ETH，随后转走766 ETH，并将177 ETH转入Tornado Cash。
为什么重要
看似有效的链ID、RPC端点和跨链桥，足以让一家多链DEX通过初步验证，而资金已经在经由混币服务转移，这限制了追回的可能。此次损失是一起200万美元的单一盗窃事件，而非协议故障，其对更广泛市场的影响有限。
各来源的分歧所在
假冒链的性质
OP stack-style infrastructure, a bridge and a batcher that functioned
Bitcoin.com News, CryptoSlate, Protos
Details of the exact mechanism remain limited; framed as an impersonation scam relying on social engineering
Bitcoin Insider
DYORSWAP和CryptoSlate称这是一条带有RPC端点、跨链桥和批处理器、可正常运行的OP Stack链，而Bitcoin Insider称确切机制尚未得到证实，并将此事定性为常规的冒充诈骗。
假冒链的组件是否来自GIWA RPC泄露
Giwa: claims that its production RPC had leaked were false because no mainnet RPC exists
CryptoSlate, Cointelegraph
DYORSWAP: specific suspicious messages and individuals in the community may be connected to the incident
CryptoSlate, Protos
Giwa否认生产环境RPC泄露，理由是不存在主网RPC，而DYORSWAP表示，其社区中的特定可疑消息和个人可能散布了虚假信息。
关键事实
骗子使用链ID 9134部署了假冒的Giwa二层链，该标识与计划中的生产环境上线相关。
9,134报道方 Bitcoin.com News
DYORSWAP表示，其合约未被入侵，欺诈发生在一座被其当作真正Giwa主网而接受的跨链桥中。
报道方 Cointelegraph
这座欺诈性跨链桥从1,335个地址收到约767.65 ETH。
767.65 ETH存在争议的数字报道方 Cointelegraph
CryptoSlate报道称，1,333个钱包向假冒链存入767 ETH，价值约200万美元。
767 ETH存在争议的数字报道方 CryptoSlate
骗子从假冒跨链桥转走766.25 ETH，价值约200万美元。
766.25 ETH报道方 Cointelegraph
Giwa表示，不存在主网RPC，其文档仅列出链ID为91342的Giwa Sepolia测试网，生产网络仍在开发中。
91,342报道方 CryptoSlate
据CryptoSlate引用的Stablemark称，177 ETH进入了Tornado Cash，589 ETH仍留在四个钱包中。
177 ETH报道方 CryptoSlate
发生了什么
一伙骗子部署了假冒的Giwa二层网络，Giwa是由Dunamu开发、获Upbit支持的项目，去中心化交易所DYORSWAP起初将其当作真正的主网接受。DYORSWAP表示，这座欺诈性跨链桥从1,335个地址收到约767.65 ETH，随后骗子转走了766.25 ETH，约合200万美元。Bitcoin.com News报道称涉及1,335名用户和766 ETH；CryptoSlate则统计有1,333个钱包存入767 ETH，另有589 ETH仍留在四个钱包中，177 ETH被转入Tornado Cash，这一说法来自CryptoSlate引用的区块链分析公司Stablemark。Giwa否认存在任何泄露，在X平台的帖子中表示，称其生产环境RPC遭到入侵的说法不实，因为并不存在主网RPC，其文档中仅列出链ID为91342的Giwa Sepolia测试网。聚合平台Bitcoin Insider表示，技术机制尚未得到证实，并将此事定性为冒充诈骗，这与DYORSWAP所述的一条带有跨链桥、批处理器和RPC端点、可正常运行的OP Stack链不一致。目前仍不清楚假冒链是如何接触到DYORSWAP社区的，也不清楚留在四个钱包中的589 ETH有多少可以追回。
事件的发展经过
- 首次报道
Bitcoin.com News 首次报道
Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders
- 更新
Bitcoin.com News报道假冒Giwa链及超过760 ETH的损失
The first report, published at 08:01 CEST, named DYORSWAP as the party that identified the counterfeit chain and said a compensation process had been announced.
- 独立佐证
CryptoSlate 独立佐证
Crypto scammers built an entire fake blockchain to steal over $2 million
- 更新
Stablemark的追踪显示，177 ETH经由Tornado Cash转移，589 ETH留在四个钱包中
CryptoSlate cited Stablemark, which said the remaining 589 ETH could still be moved or frozen.
- 官方声明
Giwa声明其主网并未运行
The project wrote that it does not have its mainnet running currently and that connection details circulating online were false.
- 官方声明
DYORSWAP发布复盘并承认该链是假的
It said the so-called Giwa Mainnet it had identified was a fake chain set up by scammers, traced the bridge deployer and funding sources, and said it had paid more than 200 ETH from its own funds.
- 更新
假冒跨链桥合约于周六UTC时间18:00过后不久部署
The spoofed bridge went live on the Saturday before the reports, roughly 12 hours before it was drained.
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年9月28日 06:01 UTC: Bitcoin.com News, 官方 — 1 个独立来源, 1 篇报道
- 2026年9月28日 06:03 UTC: Bitcoin Insider — 2 个独立来源, 2 篇报道
- 2026年9月28日 09:10 UTC: CryptoSlate — 3 个独立来源, 3 篇报道
- 2026年9月28日 09:19 UTC: Cointelegraph — 4 个独立来源, 4 篇报道
- 2026年9月28日 13:08 UTC: Protos — 5 个独立来源, 5 篇报道
相关主体
另外提及：South Korea
原始来源
| 媒体 | 报道 | 角色 | 发布时间 |
|---|---|---|---|
| Bitcoin.com News 公司, 官方 | Scammers Launch Fake ETH L2 to Steal $2M From Crypto Traders | 首发 | |
| Cointelegraph 加密媒体 | Scammers steal $2M in ETH as fake GIWA network fools DYORSWAP | 独立 | |
| Protos 加密媒体 | DYORSWAP users tricked into sending 767 ETH to fake bridge contract | 独立 | |
| CryptoSlate 加密媒体 | Crypto scammers built an entire fake blockchain to steal over $2 million | 独立 | |
| Bitcoin Insider 聚合平台 | Fake GIWA Blockchain Scam Nets Attackers Over $2 Million | 转载 |
