Nguồn ảnh:sander-sammy/unplash
Một vụ lừa đảo quy mô lớn vừa xảy ra trên nền tảng giao dịch phi tập trung (DEX) DYORSWAP, khi kẻ gian giả mạo mạng lưới GIWA để chiếm đoạt hơn 2 triệu USD dưới dạng Ethereum (ETH) từ người dùng.
Theo dữ liệu từ phía DYORSWAP, kẻ tấn công đã thiết lập một cầu nối (bridge) giả mạo. Thông qua cầu nối này, khoảng 767,65 ETH đã được chuyển từ 1.335 địa chỉ ví khác nhau, và kẻ lừa đảo đã rút sạch 766,25 ETH từ số tài sản đó.
Cảnh báo về mạng lưới GIWA thực tế
Sự việc bắt nguồn từ việc DYORSWAP nhầm tưởng cầu nối giả mạo trên là mạng lưới chính thức (mainnet) của dự án GIWA. Ngay sau đó, phía dự án GIWA – một mạng lưới Ethereum Layer-2 được phát triển bởi Dunamu (công ty điều hành sàn giao dịch Upbit) – đã lên tiếng đính chính.
Đại diện dự án khẳng định GIWA hiện vẫn chưa ra mắt mainnet. Mọi thông tin về cấu hình kết nối mainnet đang lan truyền trên mạng đều là giả mạo. Trước đó, Dunamu đã cho ra mắt mạng thử nghiệm (testnet) Sepolia của GIWA vào tháng 9/2025 dựa trên OP Stack của Optimism. Đến tháng 4, dự án cũng đã thực hiện thử nghiệm hệ thống chuyển tiền xuyên biên giới dựa trên chuỗi GIWA với sự hợp tác của Hana Financial và POSCO International.
Phản hồi từ DYORSWAP
Phía DYORSWAP khẳng định rằng các hợp đồng thông minh của họ không bị tấn công hay xâm nhập. Hiện tại, đội ngũ dự án đang nỗ lực truy vết nguồn gốc của kẻ triển khai cầu nối, các nguồn cấp vốn, cùng các địa chỉ ví thử nghiệm và ví đích đã nhận số tài sản bị đánh cắp.
Nhằm hỗ trợ cộng đồng sau sự cố, DYORSWAP cho biết họ đã sử dụng ngân sách riêng để chi trả hơn 200 ETH, bước đầu bồi thường cho những người dùng chịu ảnh hưởng trực tiếp từ vụ việc.
Theo Cointelegraph













