
Alpha Hunter | @fudanuniversity M.S. student
Hong Kong
Joined January 2024
- Tweets1.7K
- Following1.5K
- Followers11.4K
- Likes1.5K
Replying to @0xOar
这种模式遍地开花之后风险肯定是挺大的,恶意dev创业可能在合约中埋雷,agent权限这么大,很容易中招。隔壁友商OKX之前做agent市场是审核上架的机制,希望bn能尽快规范吧,搞点新东西给市场注入一些新活力。
总结:这五个地址就是诈骗团伙内部人员在测试的交易
0xdBD40d001d288664dD39df3B13742764fE70d688
0x46f20920c99D13871aECF4CBCE16Abac062370B5
0xf6Fad22d085B8bfFfAb00D57804A010d25cd188c
0x119e68B59C44291F76324c76377B776D0b4Dd38c
0x0f3498258819bECE3F47661B3E331BD36c1CF857
现在可以从2个方面入手找出诈骗者真实个人信息
1. 联系ChangeHero平台 请求协助冻结或提供关联充值者的资金来源 @Changehero_io 以扩大溯源范围。
2. 其中2个地址资金来源是 币安 @binance 和 gate @Gate
追踪诈骗跨链桥部署者,以及上线后最早几笔交易发起地址的资金来源和动向后,有以下发现
诈骗者部署跨链桥合约 0xbA9938C0b96A70E6479661B915e7E481fE435ab2
部署者 0x119e68B59C44291F76324c76377B776D0b4Dd38c
部署交易 0x15146622a9b0f539670b527c488f9f4d789f77241202b852f16ce4d9c63e0c9a 区块 26063331|2026-09-27 02:10:59(UTC+8)
部署资金来自 ChangeHero 0x016606Acc6B0cFE537acc221e3bf1bb44B4049Ee
2026-09-26 17:47(UTC+8)转入 0.04536522145 ETH,距部署约 8.5 小时。
0xa5aa4c945a1f89518cdfa465f49f35ef7589e7d58593a4353d402bad888c48ae
上线后第一批真正存入 ETH 的,是同一秒、同一区块的 3 笔。
2026-09-27 02:18:47(UTC+8) 区块 26063370 三笔合计正好 0.4 ETH
诈骗桥部署在 26063331,这 3 笔在 39 个区块之后。其中两笔是该地址的第一笔交易(nonce 0)。同一秒进场、提前约 25 天备资,我们判断是内部地址在测试诈骗桥能否正常入金。
附上相关地址 / 哈希
① 0xdBD40d001d288664dD39df3B13742764fE70d688 0.071348651933880506 ETH|nonce 0 0x54dd301b1063fab4008ea431c29d88d4bb30c36f2b30212559ddf3bd5565dbe4
② 0x46f20920c99D13871aECF4CBCE16Abac062370B5 0.147258 ETH|nonce 0 0x93276151ef19f4a2a6986f61dec11ec3ac8f408c6c7640ff2b1256dc7aafe5fd
③ 0xf6Fad22d085B8bfFfAb00D57804A010d25cd188c 0.181393348066119494 ETH|nonce 1 0x7670e4a370280c7acd135ddb24cd8d74703e8f67d45efbbcbd2b9f2e056e5f3b
分别追踪三个地址的资金来源
① 2026-09-02 08:05,从币安热钱包收到 0.141499 ETH。之后静默约 25 天,第一笔转出就是存进假桥。 0x28c6c06298d514db089934071355e5743bf21d60 0x017c7da9bad873c1ddbb6d42333c905210552c9ed41551602484c5a7006d4297
② 18 分钟后,08:23,从 Gate 热钱包收到 0.151258 ETH。同样静默约 25 天,第一笔转出与①同一秒。 0x0d0707963952f2fba59dd06f2b425ace40b492fe 0x1625195b06192c5999d48d69838d7c5a6e2b340a014711a3313c3b375a69b6f6
③ 更早的地址。2026-06-27 从 0x51dbd97fa14f4d78f8afc2e92a692a9e087efb5c 收到 0.034343736058922726 ETH;2026-07-31 从 0x4e5b2e1dc63f6b91cb6cd759936495434c7e972f 收到 0.15120487 ETH。2026-08-13 曾向真 Base Portal 发过一笔 depositTransaction,随后在同一秒存进这个假桥。 0x99246ef294c951b23c013e849d917aa1ab54cd15096a5412b2c2b84cf1ed359d 0xe96d440bf7f315abf43d30f22ef2ee3a951e071bcf97e53857ca05a073d8f08b
我是一个Alpha Hunter,平时挂了很多监控,监控新链、新协议的启动,op L2 giwa链chain id之前在GitHub pr过,这条链也是大家一直在监控的一条热门的链。
今天凌晨有一个dev部署了一个同chain id的giwa,链上进来了大概2m资金,dyorswap同步接入并且在他们的tg群宣发平台启动。因为我之前玩arc、robinhood、blast、unichain、wld chain、plasma等等这些新链,都是差不多的进入路径,所以在验证了chain id没问题之后就想跨链进来拿一些早期进入机会。
之后,很多人都监控到了dyorswap加了新链,所以都在找进入新链的方法,同期就有很多地址在进入了,有朋友在微信群问我,我就把dyorswap发在tg群的新链信息发到了微信群。
我一直想在Web3闯出一番事业,所以在很多事情上操之过急,有的时候这能让我获得先发优势,有些时候这会让我摔个跟头。我这个推特是去年开始运营的,当时我的想法就是想成为链上alpha猎手,一边自己赚钱,一边力所能及的带朋友赚钱。
上上次robinhood链,我在很早发现了偷渡的方法,偷渡进去埋伏了几个币,并且带朋友埋伏了几个币,取得了一些早期收益。
上次arc链,我第一个扒到了gateway的跨链方法,所以早期发出来,很多人因为我的推文获得了早期进入机会。
我以为这种路径能复制下去,结果栽了跟头。
因为我技术的匮乏,没有预料到GIWA主网在GitHub已经提交了chain id pr的情况下,还能有个人开发者larp一条假链的情况存在,但之前的成功经历,让我路径依赖。出于想要获得推特流量的想法、出于渴望获得别人的认可,我在推特转发了这条假链的启动信息。
随后就是大家知道的情况。
实在对不起所有人,事情发生后我就陷入了深深的自责之中,我接受所有朋友对我的批评与谩骂,也看到了有朋友截图我在我的tg群里的话,虽然那些话是复制群友玩梗的话,但毕竟出自我口,我从来没有预料到我从当初籍籍无名到现在有一定的影响力,更应该谨言慎行这一点。
对不起大家。
另外,我尽我所能对诈骗链、诈骗桥的信息进行了一定的溯源,最初的资金来源指向币安 @binance 和GATE @Gate 的两笔提币,以及 @Changehero_io 的一笔跨链交易。希望这些信息能够帮到大家一些。信息我会整理到下一条线程,再次跟所有人诚挚的说一声抱歉,对不起!
Replying to @_mlnbro
现在非常愧疚,根本没预想到这种事情。主要影响面太广了,大家都以为chainid是真的链就是真的。
暂时解释一下:
dyor大群里的一个人发了giwa假链信息(包括桥和rpc),dyor sb dev以为是真的就部署了(因为之前blast链、uni链都是看链id是对的,就以为是真的)
dyor sb dev为了防止其他台子分流,还把rpc封装了。
之前新链偷渡从来没遇到过这种情况,所以都没有设防。
我看dyor群里把链信息发出来了,然后平台部署了,就发推了,没有仔细研究。
对不起所有人。
Replying to @moneydogeth @GIWA_by_Upbit
do not care and have fun on GIWA