Злоумышленники украли около $2 млн в ETH через фейковый мост GIWA
Неизвестные создали копию L2-сети GIWA с настоящим Chain ID 9134 и выманили у пользователей около 767 ETH. Децентрализованная биржа DYORSWAP уже выплатила пострадавшим более 200 ETH из собственных средств.
— DYORSWAP (@DYORSWAPDEX) September 27, 2026
В DYORSWAP подчеркнули: это был не взлом контракта, а атака через фальшивую L2-инфраструктуру, которую биржа из-за действующего Chain ID приняла за легитимный проект.
Мошенники запустили фейковую сеть на базе OP Stack и развернули поддельный мост. Вскоре после запуска в него начали поступать депозиты в ETH. Всего, по восстановленным данным, в схему завели средства 1335 адресов, а общий объем входящих транзакций составил около 767,65 ETH.
Особенно подозрительными оказались первые три депозита: они пришли в одном блоке и в одну секунду на сумму ровно 0,4 ETH. В DYORSWAP считают, что это могли быть предварительно подготовленные тестовые кошельки скамеров.
Ключевой момент наступил, когда из моста было выведено примерно 766,25 ETH (около $2 млн на тот момент).
В проекте L2-сети, за которым стоит оператор CEX Upbit — компания Donamu, подчеркнули, что мейннет еще не запущен.
I don’t know how I could emphasize this further :
— GIWA (@GIWA_by_Upbit) September 27, 2026
We DO NOT have our mainnet running currently. Any of those posts claiming that they have GIWA mainnet RPC information are NOT TRUE.
Please, please check the contracts that you interact with and PLEASE STAY SAFE
«Мы подтвердили, что так называемая GIWA Mainnet, которую мы ранее идентифицировали, на самом деле была фейковым блокчейном, созданным мошенниками», — написали разработчики.
Проект добавил, что уже фиксирует доказательства, включая чат-логи, RPC-данные, связанные с мостом адреса и ончейн-транзакции.
В GIWA добавили, что готовят компенсации пострадавшим пользователям за счет казначейства. В отдельном сообщении проект отметил:
DYORSWAP, в свою очередь, сообщила, что уже распределила более 200 ETH среди затронутых инцидентом трейдеров.
Расследование продолжается. Команды пытаются отследить деплоера моста, источники его финансирования, инфраструктуру обработки пакетов и дальнейшее перемещение средств.
Напомним, Сеть по борьбе с финансовыми преступлениями Минфина США выявила за период с сентября 2023 года по январь 2026 связанные с криптоскамами операции на $12,7 млрд.