假冒的 GIWA Layer2 项目骗走 766 枚 ETH,导致 1335 个地址受害

据 9 月 30 日各方调查报告及 GIWA 官方声明,诈骗者以“GIWA Chain 9134”名义架设完整的虚假 Layer2 网络,提供可正常运行的 RPC、跨链桥与区块链执行环境,利用市场对 GIWA 主网上线的期待,诱导共 1,335 个地址存入约 767.65 枚 ETH。

诈骗手法:“GIWA Chain 9134”架设完整 RPC 与跨链桥,用户账面上的 ETH 实为攻击者控制

根据 DYORSWAP 事后调查报告,诈骗者直接架设了一套可实际运行的伪造 Layer2 网络,以“GIWA Chain 9134”名义提供 RPC、跨链桥与可正常执行交易的区块链环境。用户在假链上看到的 ETH 余额、交易记录与流动性池均能正常显示和执行,但存入以太坊主网跨链合约的 ETH 始终由伪造网络的运营者控制;攻击者将底层资产转走后,假链上的资产便失去实际兑付基础。

DYORSWAP 本身一度误认假链为 GIWA 正式主网并部署应用。事后调查指出,DYORSWAP 智能合约未遭利用,真正控制资金的是假 Layer2 底层跨链桥。

Chain ID 安全问题:任何人都可以使用相同的 Chain ID 架设假链,仅凭 Chain ID 无法辨识官方身份

根据 GIWA 官方与 DYORSWAP 的说明,此次事件揭示了 EVM 生态中的一项关键安全问题:Chain ID 不存在中央注册机构,也没有技术机制阻止任何人在建立新的 EVM 网络后使用相同的数字。

Chain ID 的主要功能是避免同一笔签名交易被直接拿到其他链上重新执行,但无法验证一条区块链的官方身份。只要 GIWA 预定使用的主网 Chain ID 已公开,攻击者就可以使用 OP Stack 或其他 EVM 兼容网络,套用相同的 Chain ID,并架设 RPC、区块浏览器与跨链桥,制造出外观高度接近正式主网的环境。

钱包显示的链名称、Chain ID,甚至能够产生区块并执行合约的网络,都无法单独作为官方身份凭证;RPC、跨链桥与合约地址仍须回到项目官方网站或正式文件进行核对。

DYORSWAP 追查进展:重建 1,479 次操作,涉及 298 个钱包,资金来源追溯至 ChangeHero

根据 DYORSWAP 发布的调查报告,由于假 GIWA 具备完整的 Layer2 运行能力,并将部分交易批次数据提交至以太坊,即使诈骗网络停止运行,部分历史交易仍留存在以太坊主网上,使调查得以重建事件经过:

操作还原:共重建 1,479 次操作,其中 1,148 次成功,涉及 298 个钱包与 104 个流动性池

资金追查:部署假跨链桥的地址在跨链合约建立约 8.5 小时前收到约 0.045 枚 ETH,资金来源被指向即时兑换服务 ChangeHero

测试交易:多个疑似预先准备的地址在跨链服务上线后不久进行了小额测试交易

调查状态:相关钱包是否由攻击者控制,目前仍在进一步调查中

补偿行动:DYORSWAP 已使用自有资金向受影响用户支付超过 200 枚 ETH 的补偿,并持续追踪跨链桥部署者、最终收款地址与疑似测试钱包

GIWA 官方现状:Sepolia 测试网为唯一开放网络,主网上线日期尚未公布(截至 2026 年 9 月 30 日)

根据 GIWA 官方文件及 2026 年 9 月 27 日的声明,目前仅开放 GIWA Sepolia 测试网,主网相关功能仍标示为开发中;GIWA Wallet 与稳定币生态均显示“Coming Soon”。GIWA 的开发者加速计划将 2026 年 8 月至 11 月列为产品化与“Private Mainnet”部署阶段,显示正式主网仍处于上线前的开发期,且尚未公布具体的主网上线日期。

Optimism 今年 5 月曾明确表示,GIWA 当时仍处于测试网阶段,主网将在后续推出。GIWA 官方已再次提醒,任何声称掌握 GIWA Mainnet RPC 信息的帖子均不可信。

常见问题

这次假 GIWA 主网诈骗造成多大损失,共有多少地址受害?

根据 DYORSWAP 调查报告,共有 1,335 个地址向假跨链系统存入约 767.65 枚 ETH;攻击者随后转走约 766.25 枚 ETH,按当时价格计算,损失接近 200 万美元。

Chain ID 为何无法用来辨识 EVM 网络的官方身份?

根据 GIWA 官方说明,EVM 网络的 Chain ID 不存在中央注册机构,也没有技术机制阻止任何人使用相同的数字建立新的 EVM 网络;Chain ID 的功能是防止交易被跨链重放,而不是验证网络的官方身份,因此不能单独作为辨识依据。

DYORSWAP 在此事件中的角色是什么,已支付多少补偿?

根据 DYORSWAP 发布的调查报告,DYORSWAP 曾一度误认假链为 GIWA 正式主网并部署应用。事后调查指出,其智能合约未遭利用;DYORSWAP 已使用自有资金向受影响用户支付超过 200 枚 ETH 的补偿,并持续追查攻击者的资金流向。

GIWA 目前开放什么网络,正式主网何时上线?

根据 GIWA 官方文件,目前仅开放 GIWA Sepolia 测试网,正式主网尚未上线且未公布具体日期;开发者加速计划将 2026 年 8 月至 11 月列为“Private Mainnet”部署阶段。

免责声明:以上内容(如有图片或视频亦包括在内)均为平台用户上传并发布,本平台仅提供信息存储服务,对本页面内容所引致的错误、不确或遗漏,概不负任何法律责任,相关信息仅供参考。

本站尊重他人的知识产权、名誉权等法律法规所规定的合法权益!如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到qklwk88@163.com,本站相关工作人员将会进行核查处理回复

赞 (0)
上一篇 2026年9月30日 上午9:47
下一篇 2026年9月30日 上午9:53

相关推荐

风险提示:理性看待区块链,提高风险意识!