多链去中心化交易所 DYORSWAP 在周末误将一条伪造的即将上线区块链 GIWA 接入平台,事件造成约 200 万美元损失。超过 1000 名希望抢先进入新链的用户,合计向假跨链桥合约转入 767 ETH,相关资金随后被骗子提出,并流入 Tornado Cash。
在跨链资金被转走后不久,DYORSWAP 承认,「我们此前识别的所谓 GIWA 主网,实际上是骗子搭建的一条假链。」这一事件带有明显讽刺意味:DYORSWAP 的名字来自常见短语 do your own research 的缩写,而这句话常被视为加密市场自我保护的基本原则。
假链如何通过 DYORSWAP 初步校验
根据 DYORSWAP 的说法,伪造的 OP Stack 链使用了与正版 GIWA 网络相同的链 ID,即 9134,因此在平台的初步验证过程中「看起来是合法的」。声明还提到,社区中曾出现「特定的可疑消息」,这些信息可能把错误内容传播进了 DYORSWAP 用户群体。
假跨链桥合约在周六 UTC 时间 18:00 刚过后部署,约 12 小时后即被清空。DYORSWAP 当时曾在 X 上发文要求用户停止在 GIWA 上进行跨链和交易,并表示正在核查相关情况。
GIWA 官方否认主网上线,但时间已晚
GIWA 是一条由韩国中心化交易所 UPbit「Powered by UPbit」支持、基于 OP Stack 构建的即将上线 Layer 2 网络。该项目测试网已于去年推出。
GIWA 官方 X 账号随后明确否认主网已经存在。不过,这条澄清发布时点已经过晚,几乎就在假 GIWA 跨链桥合约被清空前几分钟发出。
有旁观者将这起盗窃称为「最高级别的社会工程学」。该评论称,有人伪造了整套 GIWA 链基础设施,让桥和 RPC 被 DYORSWAP 收录,并在数小时内获利超过 200 万美元。
受影响地址、补偿与后续追踪
DYORSWAP 在后续更新中披露,平台识别出一些地址,并称根据「时间和行为」判断,这些地址可能与诈骗有关,其资金来源来自 Binance 和 Gate。
更新还统计称,共有 1335 个地址通过该桥转入 767.65 枚 ETH,其中几乎全部随后被转走。DYORSWAP 在表述中将自己与用户一同视为受害方,并称已发放超过 200 枚 ETH 作为补偿。
补偿方案方面,跨链金额低于 5 枚 ETH 的用户可获得 40% 退款;超过这一门槛的地址将逐案处理。
另有一个自称来自 DYORSWAP 团队的地址,已在链上联系相关骗子地址,请求归还被盗资金。

