Nep-GIWA-netwerk kost cryptogebruikers $2 miljoen aan ETH

In totaal stuurden meer dan 1.300 adressen ETH naar de frauduleuze bridge. Het officiële GIWA-project benadrukt dat zijn mainnet nog helemaal niet is gelanceerd.

Fraudeurs ontvangen ruim 767 ETH

Uit onderzoek van DYORSWAP blijkt dat 1.335 adressen samen ongeveer 767,65 ETH naar de nep-bridge stuurden. De fraudeurs wisten uiteindelijk 766,25 ETH weg te halen. Op het moment van het incident vertegenwoordigde die hoeveelheid ongeveer $2 miljoen.

DYORSWAP stelt dat zijn eigen smart contracts niet zijn gehackt. De fraudeurs gebruikten in plaats daarvan een nagemaakte infrastructuur die gebruikers moest overtuigen dat ze verbinding maakten met het officiële GIWA-netwerk.

Het handelsplatform onderzoekt inmiddels de adressen die bij de fraude betrokken zijn. Daarbij kijkt DYORSWAP onder meer naar de maker van de bridge, de financiering van de operatie en wallets die mogelijk vooraf zijn gebruikt om de infrastructuur te testen.

Wat is een crypto-bridge?

Een bridge maakt het mogelijk om cryptomunten en tokens tussen verschillende blockchains te verplaatsen. Zo kan een gebruiker bijvoorbeeld activa van Ethereum naar een ander blockchainnetwerk overzetten.

Daarbij speelt het adres van de bridge een belangrijke rol. Wie crypto naar een frauduleus contract stuurt, kan zijn geld rechtstreeks bij oplichters laten belanden.

Het incident rond GIWA laat zien dat gebruikers daarom niet alleen op het uiterlijk van een website of applicatie kunnen vertrouwen. Ook contractadressen en officiële netwerkgegevens moeten overeenkomen met informatie van het project zelf.

GIWA-mainnet is nog niet gelanceerd

GIWA waarschuwde gebruikers dat er momenteel geen officieel mainnet actief is. Informatie die online circuleerde over verbinding met een zogenaamd GIWA-mainnet was volgens het project vals.

GIWA is een Ethereum layer 2 die wordt ontwikkeld door Dunamu, het bedrijf achter de Zuid-Koreaanse cryptobeurs Upbit.

Een layer 2 verwerkt transacties buiten de hoofdlaag van Ethereum en gebruikt Ethereum vervolgens voor belangrijke onderdelen van de afwikkeling en beveiliging. Zulke netwerken zijn vooral bedoeld om transacties sneller en goedkoper te maken.

Dunamu lanceerde in september 2025 wel een Sepolia-testnet voor GIWA. Het netwerk gebruikt daarvoor de OP Stack van Optimism.

Een testnet is een omgeving waarin ontwikkelaars nieuwe blockchaintechnologie kunnen testen zonder echte cryptomunten te gebruiken. Een mainnet is daarentegen het definitieve netwerk waarop transacties echte financiële waarde hebben.

GIWA wordt al gebruikt voor praktijktests

Hoewel het mainnet nog niet beschikbaar is, werkt Dunamu al aan toepassingen voor GIWA.

Dunamu, Hana Financial en POSCO International maakten eerder afspraken om een betalingssysteem voor internationale handel te testen via GIWA Chain. Daarbij onderzoeken de bedrijven hoe blockchaintechnologie grensoverschrijdende transacties kan ondersteunen.

Die ontwikkeling maakt duidelijk dat GIWA geen onbekend experiment is. Juist die bekendheid kan het voor fraudeurs aantrekkelijk hebben gemaakt om een geloofwaardige kopie van het netwerk te bouwen.

Gebruikers die verwachtten dat een officiële lancering dichtbij was, konden daardoor sneller aannemen dat de aangeboden bridge daadwerkelijk bij GIWA hoorde.

DYORSWAP betaalt gebruikers meer dan 200 ETH terug

DYORSWAP heeft na het incident eigen middelen ingezet om slachtoffers gedeeltelijk te compenseren. Het platform zegt inmiddels meer dan 200 ETH te hebben uitgekeerd aan getroffen gebruikers.

Dat bedrag ligt nog ruim onder de ongeveer 766 ETH die de fraudeurs hebben buitgemaakt.

Ondertussen probeert DYORSWAP de gestolen ETH via de blockchain te volgen. Transacties op Ethereum zijn openbaar, waardoor onderzoekers kunnen zien hoe crypto tussen adressen wordt verplaatst. Het identificeren van de personen achter die wallets is echter aanzienlijk moeilijker.

Wat betekent dit voor cryptobeleggers?

Het incident laat zien dat een cryptoproject niet zelf gehackt hoeft te worden om gebruikers geld te laten verliezen. Fraudeurs kunnen ook websites, bridges en netwerkgegevens namaken en zo de indruk wekken dat gebruikers met een officieel product werken.

Vooral rond nieuwe blockchainnetwerken is extra controle belangrijk. Een aankondiging op sociale media of een professioneel ogende website vormt geen bewijs dat een mainnet daadwerkelijk live is.

Controleer daarom bij nieuwe netwerken altijd de officiële communicatie van het project voordat je een wallet verbindt of crypto verstuurt. Bij grote bedragen kan een kleine testtransactie bovendien helpen om fouten vroeg te ontdekken, al beschermt dat niet tegen alle vormen van fraude.

Conclusie

De fraude rond het nep-GIWA-netwerk kostte cryptogebruikers ongeveer 766 ETH, destijds goed voor circa $2 miljoen. Meer dan 1.300 adressen stuurden geld naar de frauduleuze bridge.

Opvallend is dat het echte GIWA-mainnet nog niet is gelanceerd. De aanvallers maakten dus geen gebruik van een hack van GIWA zelf, maar bouwden een overtuigende imitatie van een netwerk dat nog in ontwikkeling is.

DYORSWAP heeft inmiddels meer dan 200 ETH uit eigen middelen gebruikt om slachtoffers te compenseren en onderzoekt waar de gestolen crypto naartoe is gegaan.

Veelgestelde vragen

Wat is het GIWA-netwerk?

GIWA is een Ethereum layer 2 die wordt ontwikkeld door Dunamu, het bedrijf achter Upbit. Het project heeft een testnet, maar het officiële mainnet is nog niet gelanceerd.

Hoeveel ETH is via de nep-GIWA-bridge gestolen?

De fraudeurs kregen ongeveer 767,65 ETH binnen van 1.335 adressen en wisten daarvan 766,25 ETH weg te halen. De buit had een geschatte waarde van ongeveer $2 miljoen.

Is DYORSWAP zelf gehackt?

Volgens DYORSWAP zijn de eigen smart contracts niet gecompromitteerd. De fraude draaide om een afzonderlijke nep-bridge die zich voordeed als onderdeel van het GIWA-netwerk.