Tin BlockBeats, ngày 28 tháng 9, DEX đa chuỗi DYORSWAP đã phát hành "Tuyên bố chính thức về sự kiện giả mạo mainnet GIWA 9134", trong đó làm rõ rằng đây không phải là hợp đồng DYORSWAP bị tấn công, mà là dự án và người dùng cùng bị ảnh hưởng bởi mạng giả mạo mainnet GIWA 9134. Mạng này được trang bị cầu nối và batcher tương tự OP Stack, được triển khai vào lúc 02:10:59 ngày 27 tháng 9 năm 2026 (UTC+8). Khoảng 8,5 giờ trước khi triển khai, địa chỉ này đã nhận được khoảng 0,045 ETH từ địa chỉ liên quan đến ChangeHero.
Chỉ 39 block sau khi cầu nối上线, trong cùng một giây có 3 giao dịch nạp tổng cộng 0,4 ETH, trong đó hai giao dịch còn là lần chuyển ra đầu tiên của ví. DYOR cho rằng các địa chỉ này có đặc điểm rất phù hợp với ví kiểm thử nội bộ. Sau đó L2 giả này bắt đầu hoạt động bình thường và công bố các lô giao dịch lên mainnet Ethereum. Dữ liệu cho thấy có tổng cộng 1335 địa chỉ đã chuyển khoảng 767,65 ETH vào cầu nối, cuối cùng khoảng 766,25 ETH đã bị rút đi. Giao dịch rút tiền xảy ra tại block Ethereum 26067309.
Đội ngũ DYOR cho biết đã sử dụng vốn tự có để phân phối hơn 200 ETH cho người dùng bị ảnh hưởng, đồng thời cho biết cuộc điều tra vẫn đang tiếp tục, sẽ truy tìm người triển khai, nguồn vốn, ví kiểm thử, cơ sở hạ tầng batcher và dòng tiền bị rút đi.
