A burla da falsa ponte da DYORSWAP rouba $2M ETH aos utilizadores da GIWA Network

A DYORSWAP, uma exchange descentralizada multicadeia, foi vítima de um esquema sofisticado durante o fim de semana, quando burlões integraram um contrato de ponte fraudulento para a rede GIWA, resultando no roubo de aproximadamente 2 milhões de dólares em ETH. A ponte falsa entrou em funcionamento pouco depois das 18:00 UTC de sábado e foi completamente drenada em aproximadamente 12 horas, com 1 335 endereços a enviarem um total combinado de 767,65 ETH para o contrato fraudulento. O esquema foi bem-sucedido porque a cadeia falsa utilizava o ID de cadeia 9134, correspondente ao identificador da rede GIWA legítima, o que lhe permitiu parecer legítima durante o processo inicial de verificação da DYORSWAP. O incidente expôs uma vulnerabilidade crítica na infraestrutura DeFi multicadeia, onde uma única integração não verificada numa exchange permitiu perdas rápidas para mais de mil utilizadores, antes de o projeto GIWA legítimo, desenvolvido pela Dunamu, operadora da Upbit, poder confirmar publicamente que não tinha uma mainnet ativa naquele momento.

Burlões Executam Integração de Ponte GIWA Falsa na DYORSWAP

O cerne do incidente envolveu burlões a convencerem a DYORSWAP a integrar um contrato de ponte para uma blockchain que, na realidade, não existia em produção. A GIWA é uma rede de camada 2 construída sobre a OP Stack da Optimism e desenvolvida pela Dunamu, a empresa por detrás da exchange sul-coreana Upbit. O projeto tinha lançado apenas uma testnet Sepolia em setembro de 2025 e, ainda em abril, a Dunamu estava a testar um sistema de remessas transfronteiriças com a Hana Financial e a POSCO International.

Segundo a DYORSWAP, a cadeia fraudulenta utilizava o mesmo ID de cadeia, 9134, que a rede GIWA legítima, o que lhe permitiu “parecer legítima durante a verificação inicial”. A exchange também fez referência a “mensagens suspeitas específicas” que parecem ter ajudado a plantar a narrativa falsa na comunidade DYORSWAP, convencendo tanto os utilizadores como a própria plataforma de que a GIWA tinha entrado em funcionamento.

Um observador de criptomoedas descreveu os mecanismos nas redes sociais como alguém que “falsificou toda a configuração da cadeia GIWA, fez com que a ponte/RPC fosse escolhida pela DYOR e ganhou mais de 2 milhões de dólares em poucas horas”, classificando-o como “engenharia social ao mais alto nível”.

Ponte Falsa Drena 766,25 ETH de 1 335 Endereços

A DYORSWAP confirmou que 1 335 endereços enviaram um total combinado de 767,65 ETH para o contrato de ponte falsificado. Desse total, os burlões conseguiram drenar 766,25 ETH, praticamente todo o montante.

A ponte falsa entrou em funcionamento pouco depois das 18:00 UTC de sábado. Foram necessárias pouco mais de 12 horas para os burlões a esvaziarem completamente e transferirem os fundos para o Tornado Cash, o serviço de mistura de criptomoedas há muito associado ao branqueamento de capitais. Essa janela reduzida deixou pouco tempo para os utilizadores, ou para a própria DYORSWAP, intervirem depois de o engano ter sido descoberto.

O incidente demonstrou como um erro na integração de uma ponte numa única exchange foi suficiente para expor mais de mil utilizadores a perdas no espaço de algumas horas, destacando a fragilidade da confiança na infraestrutura DeFi multicadeia quando um projeto não confirmou formalmente um lançamento.

DYORSWAP Admite Culpa e GIWA Nega Existência de Mainnet

A DYORSWAP agiu rapidamente assim que a drenagem foi detetada. No X, a DYORSWAP publicou uma mensagem urgente a dizer aos utilizadores para “pararem a ponte e as negociações na GIWA enquanto verificamos”. Pouco depois, a exchange admitiu que “a chamada GIWA Mainnet que tínhamos identificado anteriormente era, na realidade, uma cadeia falsa criada por burlões”. A DYORSWAP afirmou também que os seus próprios contratos não tinham sido comprometidos e disse que estava a rastrear ativamente o responsável pelo lançamento da ponte, as fontes de financiamento por detrás da mesma, as carteiras de teste suspeitas e os endereços que acabaram por receber os fundos drenados.

A conta oficial da GIWA no X, associada à Dunamu, operadora da Upbit, foi obrigada a intervir e a negar categoricamente que estivesse alguma mainnet em funcionamento. “Atualmente, não temos a nossa mainnet em funcionamento”, escreveu o projeto, alertando que os detalhes de ligação à mainnet que circulavam online naquele momento eram falsos. O problema foi o momento: esse esclarecimento surgiu apenas alguns minutos antes de o contrato da ponte fraudulenta ser esvaziado, chegando demasiado tarde para impedir a maior parte das perdas.

DYORSWAP Oferece Reembolso de 40% e Distribui 200 ETH em Compensação

Na sequência dos acontecimentos, a DYORSWAP ofereceu um reembolso de 40% aos utilizadores que tinham transferido menos de cinco ETH através da ponte, enquanto os endereços que ultrapassaram esse limite estão a ser analisados caso a caso. A exchange afirma já ter distribuído mais de 200 ETH em compensações utilizando fundos próprios, apresentando-se como vítima do esquema juntamente com os utilizadores afetados.

A DYORSWAP publicou também uma atualização que identifica um conjunto de endereços que acredita estarem envolvidos no esquema, referindo que foram financiados através das exchanges Binance e Gate, com base nos padrões de timing e comportamento que observou on-chain. Separadamente, um endereço que afirma representar a equipa da DYORSWAP contactou diretamente os alegados burlões on-chain, solicitando a devolução dos fundos roubados.

Perguntas Frequentes

Como ocorreu o esquema da ponte falsa da DYORSWAP envolvendo a GIWA?

Os burlões criaram um contrato de ponte de blockchain GIWA falso com o mesmo ID de cadeia (9134) da rede GIWA legítima, o que lhe permitiu parecer legítimo durante o processo inicial de verificação da DYORSWAP. A exchange integrou esta ponte fraudulenta e os utilizadores enviaram ETH acreditando que estavam a fazer uma ponte para uma mainnet GIWA real.

Qual foi o impacto financeiro total da ponte GIWA falsa nos utilizadores da DYORSWAP?

Um total de 1 335 endereços enviou 767,65 ETH para a ponte falsa e os burlões drenaram 766,25 ETH, resultando em perdas de aproximadamente 2 milhões de dólares. Os fundos roubados foram transferidos para o Tornado Cash aproximadamente 12 horas depois de a ponte entrar em funcionamento.

Que compensação forneceu a DYORSWAP aos utilizadores afetados?

A DYORSWAP ofereceu um reembolso de 40% aos utilizadores que transferiram menos de cinco ETH através da ponte, enquanto analisa as transações de maior valor caso a caso. A exchange já distribuiu mais de 200 ETH em compensações utilizando fundos próprios.