DYORSWAP, bursa terdesentralisasi multi-chain, tertipu dan mengintegrasikan versi palsu dari jaringan blockchain GIWA pada akhir pekan lalu. Akibatnya, lebih dari seribu pengguna yang ingin menjadi pengguna awal jaringan baru tersebut mengirim total 767 ETH ke kontrak bridge palsu, dengan kerugian mencapai sekitar US$2 juta. Dana tersebut kemudian ditarik oleh para pelaku sebelum dialirkan ke Tornado Cash.
Kronologi dan Modus Penipuan
Kontrak bridge palsu itu di-deploy tak lama setelah pukul 18.00 UTC pada Sabtu, dan dikuras hanya dalam waktu sedikit lebih dari 12 jam setelahnya. Melalui akun X resminya pada 27 September 2026, DYORSWAP mengumumkan penghentian sementara layanan dengan pernyataan singkat: “stop bridge and trade in giwa and we are checking”.
Tak lama setelah dana yang dijembatani terkuras, DYORSWAP mengakui bahwa “yang sebelumnya kami identifikasi sebagai GIWA Mainnet ternyata adalah rantai palsu yang disiapkan oleh para penipu.” Ironisnya, nama DYORSWAP berasal dari singkatan frasa populer “do your own research” yang kerap disebut sebagai kunci utama untuk tetap aman di dunia kripto.
Dengan menggunakan chain ID yang sama seperti jaringan GIWA yang sah, yakni 9134, rantai OP Stack palsu tersebut dibuat agar tampak “legitimate during [DYORSWAP’s] initial verification” atau tampak absah pada tahap verifikasi awal. Pernyataan DYORSWAP juga menyebut adanya “pesan-pesan mencurigakan tertentu” yang diduga menanamkan informasi palsu di kalangan komunitasnya.
Kompensasi dan Identifikasi Pelaku
DYORSWAP menawarkan pengembalian dana sebesar 40 persen bagi pengguna yang menjembatani kurang dari lima ETH, sementara alamat yang melewati ambang tersebut akan ditangani secara kasus per kasus.
Total Kerugian dan Langkah Pemulihan
Dalam pembaruan lanjutan, DYORSWAP mempublikasikan daftar alamat yang, “berdasarkan waktu dan perilaku,” diyakini berada di balik penipuan tersebut, dengan sumber dana berasal dari bursa Binance dan Gate. Unggahan itu juga mencatat 1.335 alamat yang menjembatani total 767,65 ETH, yang hampir seluruhnya kemudian dikuras.
DYORSWAP memposisikan diri sebagai korban bersama para penggunanya, dan mengklaim telah menyalurkan lebih dari 200 ETH sebagai kompensasi. Sebuah alamat yang mengaku berasal dari tim DYORSWAP juga menghubungi para penipu secara on-chain untuk meminta pengembalian dana yang dicuri.
Posisi GIWA dan Pelajaran dari Insiden
GIWA merupakan jaringan Layer 2 yang akan datang, dibangun di atas OP Stack, dan “Powered by UPbit,” bursa terpusat asal Korea Selatan. Jaringan tersebut meluncurkan testnet-nya pada tahun lalu. Akun X resmi GIWA pun terpaksa dengan tegas membantah keberadaan mainnet mereka. Namun, unggahan tersebut datang terlambat, hanya beberapa menit sebelum kontrak bridge GIWA palsu dikosongkan.
Seorang pengamat menyebut aksi pencurian ini sebagai “social engineering at the highest level” atau rekayasa sosial pada tingkat tertinggi. Insiden ini menegaskan bahwa verifikasi mandiri atas jaringan, kontrak bridge, dan chain ID menjadi krusial bagi pengguna maupun platform di ekosistem keuangan terdesentralisasi, terutama ketika sebuah proyek baru menawarkan iming-iming menjadi pengguna paling awal.
