ข่าว BlockBeats วันที่ 28 กันยายน DEX แบบหลายเชน DYORSWAP ได้เผยแพร่ "แถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ GIWA Mainnet 9134 ปลอม" โดยชี้แจงว่าครั้งนี้ไม่ใช่สัญญา DYORSWAP ถูกโจมตี แต่เป็นโครงการและผู้ใช้ที่ได้รับผลกระทบจากเครือข่ายปลอมที่แอบอ้างเป็น GIWA Mainnet 9134 เครือข่ายดังกล่าวมีบริดจ์และ batcher คล้าย OP Stack ติดตั้งอยู่ โดยถูก deploy เมื่อวันที่ 27 กันยายน 2026 เวลา 02:10:59 (UTC+8) ก่อนการ deploy ประมาณ 8.5 ชั่วโมง ที่อยู่ดังกล่าวได้รับประมาณ 0.045 ETH จากที่อยู่ที่เกี่ยวข้องกับ ChangeHero
หลังจากบริดจ์ออนไลน์ได้เพียง 39 บล็อก มีการฝาก 3 รายการรวม 0.4 ETH เข้ามาในวินาทีเดียวกัน โดยสองรายการเป็นการโอนออกครั้งแรกของกระเป๋าเงิน DYOR เชื่อว่าที่อยู่เหล่านี้มีลักษณะตรงกับกระเป๋าเงินทดสอบภายในอย่างมาก จากนั้น L2 ปลอมนี้เริ่มทำงานปกติและเผยแพร่ชุดธุรกรรมไปยัง Ethereum Mainnet ข้อมูลแสดงให้เห็นว่ามี 1335 ที่อยู่โอนประมาณ 767.65 ETH เข้าสู่บริดจ์ และสุดท้ายประมาณ 766.25 ETH ถูกดึงออกไป ธุรกรรมที่ดึงออกเกิดขึ้นที่บล็อก Ethereum 26067309
ทีม DYOR กล่าวว่าได้ใช้เงินทุนของตนเองจ่ายให้ผู้ใช้ที่ได้รับผลกระทบไปแล้วมากกว่า 200 ETH และกล่าวว่าการสอบสวนยังคงดำเนินต่อไป โดยจะติดตามผู้ deploy แหล่งที่มาของเงินทุน กระเป๋าเงินทดสอบ โครงสร้างพื้นฐาน batcher และปลายทางของเงินที่ถูกดึงออกไป
