INCIDENT EVIDENCE GRAPH
Fake GIWA Bridge 遭攻击,损失 200 万美元
攻击者搭建了一条假冒 GIWA 主网的 L2 网络(使用官方预留 Chain ID 9134),并部署可正常工作的假跨链桥与 batcher。社区传播“ GIWA 主网 RPC 已泄露”的虚假信息后,约 1,335 个地址主动向假桥桥接约 767.65 ETH。攻击者随后一次性抽走约 766.25 ETH(约 200 万美元),大部分资金进入 Tornado Cash。真正的 GIWA 主网当时尚未上线。去中心化交易所 DYORSWAP 因 Chain ID 匹配而误将其列为支持网络,事后用自有资金向部分受害者补偿超过 200 ETH。
- 受害方: Fake GIWA Bridge
- 攻击手法: 假链/假跨链桥诈骗