虚假GIWA网络盗走766枚ETH，用户跨链资金流入仿冒二层网络

有诈骗团伙做了仿冒GIWA项目的假网络，谎称有Upbit背书，骗用户连接虚假节点、使用假跨链桥，不少用户的ETH被盗。很多钱包地址转入ETH，大部分资产被黑客转走。假网络用了单独链ID，搭建仿造的跨链桥，接入DYORSWAP，看起来像是正常可用的链。下面小编简单梳理了一起仿冒GIWA项目的诈骗事件。

一个仿冒由Upbit支持的GIWA项目的虚假网络，诱导用户接入非官方RPC与尚未上线主网的跨链桥，骗取价值近200万美元的ETH。

共有1335个地址向该虚假网络跨转入约767.65枚ETH，随后其中约766.25枚ETH被转出盗走。这套诈骗环境搭建了类似OPStack架构的跨链桥与批处理节点，于9月27日部署后开始运作。

GIWA主网仍处于开发阶段。目前公开可用的GIWA网络只有GIWA Sepolia测试网二层，链ID为91342，使用测试ETH，官方RPC地址为sepolia-rpc.giwa.io。

虚假网络使用不同链ID

诈骗网络使用链ID9134，相比GIWA Sepolia的91342少一位数字。DYORSWAP接入了这个链ID为9134的GIWA环境，并将其和其他EVM网络一同部署。尽管GIWA主网并未上线，但这套仿冒链在相关基础设施内展示，让用户误以为是GIWA正式生态部署。

该虚假二层并非仅复刻网站。它可以处理交易、运行跨链桥与批处理节点，还能向以太坊主网上传交易批次，在资金被盗之前，给用户营造出一条正常运行二层网络的假象。

跨链桥启用后的39个区块内，就收到三笔早期存款，合计0.4枚ETH。其中两笔来自首次发起转出交易的钱包，这些地址目前被纳入调查范围，被怀疑是部署该诈骗网络的测试钱包。

GIWA官方警示：主网尚未上线

当社交平台开始流传GIWA主网悄然上线、RPC地址泄露的消息后，GIWA做出回应。GIWA在9月27日警示：我们目前没有上线主网，并称声称持有GIWA主网RPC信息的帖子均为虚假信息，提醒用户在交互合约前务必仔细核验。

项目更早之前也明确提醒：主网暂未推出，所谓主网RPC泄露一事并不存在。

GIWA Sepolia使用无经济价值的测试资产，独立于Upbit交易所业务。GIWA现阶段暂无发行独立原生代币的计划，ETH被定为该二层网络的基础资产。

加密领域仿冒诈骗越来越多地复刻正规项目基础设施与品牌。近期就曾出现针对Trezor和BitBox的钓鱼攻击，伪造安全警告，引导钱包用户访问恶意网页。

DYORSWAP开始向受害者赔付

调查仍在进行，DYORSWAP已动用自有资金向受损失用户赔付超过200枚ETH。

追踪工作目前覆盖跨链桥部署者、初始资金来源、早期测试钱包、批处理节点基础设施，以及接收被盗766.25枚ETH的目标地址。

本次事件并非GIWA正在运行的Sepolia测试网遭到漏洞攻击。是用户将真实ETH转入仿冒未上线网络的虚假基础设施，GIWA官方跨链桥仍是仅使用测试资产的Sepolia测试网跨链桥。