0xShawn💎👋

Alpha Hunter | @fudanuniversity M.S. student

[0xShawn💎👋 @ShawnThread]

@0xOar 这种模式遍地开花之后风险肯定是挺大的，恶意dev创业可能在合约中埋雷，agent权限这么大，很容易中招。隔壁友商OKX之前做agent市场是审核上架的机制，希望bn能尽快规范吧，搞点新东西给市场注入一些新活力。

[0xShawn💎👋 @ShawnThread]

总结：这五个地址就是诈骗团伙内部人员在测试的交易
0xdBD40d001d288664dD39df3B13742764fE70d688
0x46f20920c99D13871aECF4CBCE16Abac062370B5
0xf6Fad22d085B8bfFfAb00D57804A010d25cd188c
0x119e68B59C44291F76324c76377B776D0b4Dd38c
0x0f3498258819bECE3F47661B3E331BD36c1CF857

现在可以从2个方面入手找出诈骗者真实个人信息

1. 联系ChangeHero平台 请求协助冻结或提供关联充值者的资金来源 @Changehero_io 以扩大溯源范围。

2. 其中2个地址资金来源是 币安 @binance 和 gate @Gate

[0xShawn💎👋 @ShawnThread]

我是一个Alpha Hunter，平时挂了很多监控，监控新链、新协议的启动，op L2 giwa链chain id之前在GitHub pr过，这条链也是大家一直在监控的一条热门的链。

今天凌晨有一个dev部署了一个同chain id的giwa，链上进来了大概2m资金，dyorswap同步接入并且在他们的tg群宣发平台启动。因为我之前玩arc、robinhood、blast、unichain、wld chain、plasma等等这些新链，都是差不多的进入路径，所以在验证了chain id没问题之后就想跨链进来拿一些早期进入机会。

之后，很多人都监控到了dyorswap加了新链，所以都在找进入新链的方法，同期就有很多地址在进入了，有朋友在微信群问我，我就把dyorswap发在tg群的新链信息发到了微信群。

我一直想在Web3闯出一番事业，所以在很多事情上操之过急，有的时候这能让我获得先发优势，有些时候这会让我摔个跟头。我这个推特是去年开始运营的，当时我的想法就是想成为链上alpha猎手，一边自己赚钱，一边力所能及的带朋友赚钱。

上上次robinhood链，我在很早发现了偷渡的方法，偷渡进去埋伏了几个币，并且带朋友埋伏了几个币，取得了一些早期收益。

上次arc链，我第一个扒到了gateway的跨链方法，所以早期发出来，很多人因为我的推文获得了早期进入机会。

我以为这种路径能复制下去，结果栽了跟头。

因为我技术的匮乏，没有预料到GIWA主网在GitHub已经提交了chain id pr的情况下，还能有个人开发者larp一条假链的情况存在，但之前的成功经历，让我路径依赖。出于想要获得推特流量的想法、出于渴望获得别人的认可，我在推特转发了这条假链的启动信息。

随后就是大家知道的情况。

实在对不起所有人，事情发生后我就陷入了深深的自责之中，我接受所有朋友对我的批评与谩骂，也看到了有朋友截图我在我的tg群里的话，虽然那些话是复制群友玩梗的话，但毕竟出自我口，我从来没有预料到我从当初籍籍无名到现在有一定的影响力，更应该谨言慎行这一点。

对不起大家。

另外，我尽我所能对诈骗链、诈骗桥的信息进行了一定的溯源，最初的资金来源指向币安 @binance 和GATE @Gate 的两笔提币，以及 @Changehero_io 的一笔跨链交易。希望这些信息能够帮到大家一些。信息我会整理到下一条线程，再次跟所有人诚挚的说一声抱歉，对不起！

[0xShawn💎👋 @ShawnThread]

追踪诈骗跨链桥部署者，以及上线后最早几笔交易发起地址的资金来源和动向后，有以下发现

诈骗者部署跨链桥合约 0xbA9938C0b96A70E6479661B915e7E481fE435ab2

部署者 0x119e68B59C44291F76324c76377B776D0b4Dd38c

部署交易 0x15146622a9b0f539670b527c488f9f4d789f77241202b852f16ce4d9c63e0c9a 区块 26063331｜2026-09-27 02:10:59（UTC+8���

部署资金来自 ChangeHero 0x016606Acc6B0cFE537acc221e3bf1bb44B4049Ee

2026-09-26 17:47（UTC+8）转入 0.04536522145 ETH，距部署约 8.5 小时。

0xa5aa4c945a1f89518cdfa465f49f35ef7589e7d58593a4353d402bad888c48ae

上线后第一批真正存入 ETH 的，是同一秒、同一区块的 3 笔。

2026-09-27 02:18:47（UTC+8） 区块 26063370 三笔合计正好 0.4 ETH

诈骗桥部署在 26063331，这 3 笔在 39 个区块之后。其中两笔是该地址的第一笔交易（nonce 0）。同一秒进场、提前约 25 天备资，我们判断是内部地址在测试诈骗桥能否正常入金。

附上相关地址 / 哈希

① 0xdBD40d001d288664dD39df3B13742764fE70d688 0.071348651933880506 ETH｜nonce 0 0x54dd301b1063fab4008ea431c29d88d4bb30c36f2b30212559ddf3bd5565dbe4

② 0x46f20920c99D13871aECF4CBCE16Abac062370B5 0.147258 ETH｜nonce 0 0x93276151ef19f4a2a6986f61dec11ec3ac8f408c6c7640ff2b1256dc7aafe5fd

③ 0xf6Fad22d085B8bfFfAb00D57804A010d25cd188c 0.181393348066119494 ETH｜nonce 1 0x7670e4a370280c7acd135ddb24cd8d74703e8f67d45efbbcbd2b9f2e056e5f3b

分别追踪三个地址的资金来源

① 2026-09-02 08:05，从币安热钱包收到 0.141499 ETH。之后静默约 25 天，第一笔转出就是存进假桥。 0x28c6c06298d514db089934071355e5743bf21d60 0x017c7da9bad873c1ddbb6d42333c905210552c9ed41551602484c5a7006d4297

② 18 分钟后，08:23，从 Gate 热钱包收到 0.151258 ETH。同样静默约 25 天，第一笔转出与①同一秒。 0x0d0707963952f2fba59dd06f2b425ace40b492fe 0x1625195b06192c5999d48d69838d7c5a6e2b340a014711a3313c3b375a69b6f6

③ 更早的地址。2026-06-27 从 0x51dbd97fa14f4d78f8afc2e92a692a9e087efb5c 收到 0.034343736058922726 ETH；2026-07-31 从 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f 收到 0.15120487 ETH。2026-08-13 曾向真 Base Portal 发过一笔 depositTransaction，随后在同一秒存进这个假桥。 0x99246ef294c951b23c013e849d917aa1ab54cd15096a5412b2c2b84cf1ed359d 0xe96d440bf7f315abf43d30f22ef2ee3a951e071bcf97e53857ca05a073d8f08b

[0xShawn💎👋 @ShawnThread]

@Jin88up 这句话不是我发的，这是我的tg群，群友玩梗我复制跟风，怎么单把我这句话截出来了呢

[0xShawn💎👋 @ShawnThread]

暂时解释一下：
dyor大群里的一个人发了giwa假链信息（包括桥和rpc），dyor sb dev以为是真的就部署了（因为之前blast链、uni链都是看链id是对的，就以为是真的）
dyor sb dev为了防止其他台子分流，还把rpc封装了。
之前新链偷渡从来没遇到过这种情况，所以都没有设防。
我看dyor群里把链信息发出来了，然后平台部署了，就发推了，没有仔细研究。
对不起所有人。

[0xShawn💎👋 @ShawnThread]

@_mlnbro 现在非常愧疚，根本没预想到这种事情。主要影响面太广了，大家都以为chainid是真的链就是真的。

[0xShawn💎👋 @ShawnThread]

@evilcos @SlowMist_Team

[0xShawn💎👋 @ShawnThread]

@scriptdotmoney 谁能想到，没遇到过这种情况。

[0xShawn💎👋 @ShawnThread]

gg了

[0xShawn💎👋 @ShawnThread]

@GIWA_by_Upbit so Chain ID isn't 9134?

[0xShawn💎👋 @ShawnThread]

@GIWA_by_Upbit what?

[0xShawn💎👋 @ShawnThread]

真草了

[0xShawn💎👋 @ShawnThread]

GIWA先别进了，等问清楚。

[0xShawn💎👋 @ShawnThread]

@riotgirl2024 rpc leak

[0xShawn💎👋 @ShawnThread]

@moneydogeth @GIWA_by_Upbit do not care and have fun on GIWA

[0xShawn💎👋 @ShawnThread]

@DiYi_Community 经典节目虽迟但到

[0xShawn💎👋 @ShawnThread]

先别往里跨了，rpc炸了。等恢复

[0xShawn💎👋 @ShawnThread]

rpc���像有点炸

[0xShawn💎👋 @ShawnThread]

Hi, GIWA
@Official_Upbit