去中心化交易所DYORSWAP近日通报一起重大安全事件,其平台因误将虚假的GIWA区块链主网桥接服务识别为真实项目,致使约200万美元的以太币(ETH)遭盗。
根据DYORSWAP周一发布的链上分析报告,该欺诈性桥接服务在短时间内从1,335个不同地址接收了约767.65 ETH,其中766.25 ETH已被转移至未知钱包。
GIWA是由Upbit运营商Dunamu主导开发的以太坊Layer-2网络。该项目于周日发布声明强调,目前其主网仍处于未部署状态,并提醒公众警惕网络流传的所谓“主网连接”信息均为伪造。
“我们目前并未运行主网。”官方公告明确指出,任何声称可接入主网的链接均不具备合法性。
Dunamu已于2025年9月基于Optimism的OP Stack上线GIWA的Sepolia测试网。今年4月,该公司与Hana Financial及POSCO International达成合作,计划利用真实贸易数据,在GIWA Chain上开展跨境汇款系统的实际测试。
DYORSWAP强调,此次事件并非因智能合约漏洞引发,系统本身未被入侵。目前团队正通过区块链分析追踪桥接服务的部署者、资金来源路径以及相关可疑钱包地址。
为减轻用户损失,DYORSWAP已动用自有资金向受影响用户赔付超过200 ETH,后续将根据调查进展进一步调整补偿方案。