เชน GIWA ปลอมทำให้ผู้ใช้ DYORSWAP สูญเสีย 767 ETH ในกลโกงบริดจ์

มิจฉาชีพหลอกลวง DYORSWAP ซึ่งเป็นดีเอ็กซ์เชนจ์แบบกระจายศูนย์ที่รองรับหลายเชนในช่วงสุดสัปดาห์ ทำให้มันรวมเอาเวอร์ชันปลอมของบล็อกเชน GIWA ที่กำลังจะเปิดตัวเข้ามา ส่งผลให้สูญเสีย $2 million

ผู้ใช้มากกว่าหนึ่งพันคนที่อยากเข้าไปก่อนบนเชนใหม่ได้โอน 767 ETH ทั้งหมดไปยังสัญญาบริดจ์หลอกลวง ต่อมามิจฉาชีพถอนเงินเหล่านั้นและส่งผ่าน Tornado Cash

หยุดบริดจ์และการเทรดบน giwa และเรากำลังตรวจสอบ

— DYORSWAP (@DYORSWAPDEX) September 27, 2026

ไม่นานหลังจากที่เงินในบริดจ์ถูกยึดไป DYORSWAP ยอมรับ ว่า “สิ่งที่เรียกว่า GIWA Mainnet ที่เราระบุไว้ก่อนหน้านี้ จริงๆ แล้วเป็นเชนปลอมที่มิจฉาชีพสร้างขึ้น”

ที่น่าขันก็คือ ชื่อ DYORSWAP มาจากตัวย่อของ “do your own research” ซึ่งเป็นวลีที่มักถูกแนะนำว่าจำเป็นต่อความปลอดภัยในคริปโต

เชน OP Stack ปลอมใช้ chain ID 9134 ซึ่งเป็น chain ID เดียวกับเครือข่าย GIWA จริง ทำให้มัน “ดูเหมือนถูกต้องในระหว่างการตรวจสอบเบื้องต้นของ [DYORSWAP]”

แถลงการณ์ของ DYORSWAP ยังกล่าวถึง “ข้อความน่าสงสัยเฉพาะเจาะจง” ที่อาจนำข้อมูลเท็จเข้าสู่ชุมชนของตน

บริดจ์ปลอมที่ถูกสร้างขึ้น หลังจาก 6 PM UTC ของวันเสาร์เพียงเล็กน้อย ถูกเทออกหลังจากนั้นเพียง 12 ชั่วโมงกว่า

DYORSWAP ให้เงินคืน 40% แก่ผู้ใช้ที่บริดจ์น้อยกว่าห้า ETH ที่อยู่ที่เกินเกณฑ์ดังกล่าวจะได้รับการพิจารณาเป็นรายกรณี

นั่นไม่ใช่เชนของฉัน

“ขับเคลื่อนโดย UPbit” GIWA เป็นเครือข่ายเลเยอร์ 2 ที่กำลังจะเปิดตัว สร้างบน OP Stack ซึ่ง เปิดตัว เทสต์เน็ตเมื่อปีที่แล้ว

บัญชี X อย่างเป็นทางการของ GIWA ถูกบีบให้ต้อง ออกมาหักล้าง การมีอยู่ของเมนเน็ตอย่างหนักแน่น อย่างไรก็ตาม โพสต์ดังกล่าวมาสายเกินไป เพียงไม่กี่นาทีก่อนที่สัญญาบริดจ์ GIWA ปลอมจะถูกเทออกจนหมด

ผู้สังเกตการณ์รายหนึ่งบรรยายการโจรกรรมครั้งนี้ว่า “วิศวกรรมสังคมระดับสูงสุด”

มีคนปลอมการตั้งค่าทั้งหมดของเชน GIWA ทำให้ DYOR รับเอาบริดจ์/RPC ไปใช้ และทำเงิน $2m+ ภายในไม่กี่ชั่วโมง

วิศวกรรมสังคมระดับสูงสุดhttps://t.co/RpUX7yvZux pic.twitter.com/E5MS97OOgA

— stablemark (@stablemark_) September 27, 2026

DYORSWAP เผยแพร่ อัปเดต ในภายหลังโดยระบุที่อยู่ที่ “จากเวลาและพฤติกรรม” เชื่อว่าอยู่เบื้องหลังการหลอกลวง ซึ่งได้รับเงินทุนจากกระดานเทรด Binance และ Gate

โพสต์ดังกล่าวยังนับได้ว่ามีที่อยู่ 1,335 แห่งที่บริดจ์รวม 767.65 ETH ซึ่งเกือบทั้งหมดถูกเทออกในภายหลัง

โพสต์ดังกล่าวนำเสนอ DYORSWAP ว่าเป็นเหยื่อร่วมกับผู้ใช้ และระบุว่าได้แจกจ่ายเงินชดเชยมากกว่า 200 ETH

ที่อยู่ที่อ้างว่าเป็นทีม DYORSWAP ได้ติดต่อไปยังมิจฉาชีพบนเชนเพื่อขอให้คืนเงินที่ถูกขโมยไป