Злоумышленники украли около $2 млн в ETH через фейковый мост GIWA

Неизвестные создали копию L2-сети GIWA с настоящим Chain ID 9134 и выманили у пользователей около 767 $ETH. Децентрализованная биржа DYORSWAP уже выплатила пострадавшим более 200 $ETH из собственных средств.

https://t.co/u5MCU96ilE

— DYORSWAP (@DYORSWAPDEX) September 27, 2026

В DYORSWAP подчеркнули: это был не взлом контракта, а атака через фальшивую L2-инфраструктуру, которую биржа из-за действующего Chain ID приняла за легитимный проект.

Мошенники запустили фейковую сеть на базе OP Stack и развернули поддельный мост. Вскоре после запуска в него начали поступать депозиты в $ETH. Всего, по восстановленным данным, в схему завели средства 1335 адресов, а общий объем входящих транзакций составил около 767,65 $ETH.

Особенно подозрительными оказались первые три депозита: они пришли в одном блоке и в одну секунду на сумму ровно 0,4 $ETH. В DYORSWAP считают, что это могли быть предварительно подготовленные тестовые кошельки скамеров.

Ключевой момент наступил, когда из моста было выведено примерно 766,25 $ETH (около $2 млн на тот момент).

В проекте L2-сети, за которым стоит оператор CEX Upbit — компания Donamu, подчеркнули, что мейннет еще не запущен.

I don’t know how I could emphasize this further :

We DO $NOT have our mainnet running currently. Any of those posts claiming that they have GIWA mainnet RPC information are $NOT TRUE.

Please, please check the contracts that you interact with and PLEASE STAY SAFE

— GIWA (@GIWA_by_Upbit) September 27, 2026

«Мы подтвердили, что так называемая GIWA Mainnet, которую мы ранее идентифицировали, на самом деле была фейковым блокчейном, созданным мошенниками», — написали разработчики.

Проект добавил, что уже фиксирует доказательства, включая чат-логи, RPC-данные, связанные с мостом адреса и ончейн-транзакции.

В GIWA добавили, что готовят компенсации пострадавшим пользователям за счет казначейства. В отдельном сообщении проект отметил:

DYORSWAP, в свою очередь, сообщила, что уже распределила более 200 $ETH среди затронутых инцидентом трейдеров.

Расследование продолжается. Команды пытаются отследить деплоера моста, источники его финансирования, инфраструктуру обработки пакетов и дальнейшее перемещение средств.

Напомним, Сеть по борьбе с финансовыми преступлениями Минфина США выявила за период с сентября 2023 года по январь 2026 связанные с криптоскамами операции на $12,7 млрд.