Zum Inhalt springen

Giwa-Sicherheitsleitfaden

So vermeidest du Fake-Giwa-Mainnet-Betrug.

Ein Fake-Giwa-Mainnet hat rund 766 ETH von Leuten abgezogen, die früh dabei sein wollten. So lief es ab – und das solltest du prüfen, bevor du auf Giwa bridgest, ein Netzwerk hinzufügst oder einen Memecoin tradest.

Von Floor1 · Veröffentlicht am · Geprüft am

Kurz gesagt

Die offizielle Netzwerkdokumentation von Giwa beschreibt das Mainnet als noch in Entwicklung. Bis Giwa das Mainnet über eigene Kanäle ankündigt, behandle jeden RPC, jede Bridge, jeden Airdrop und jedes Launchpad für das „Giwa-Mainnet“ als Betrug.

Das einzige Giwa-Netzwerk, das du heute nutzen solltest, ist das Testnetz Giwa Sepolia mit Chain-ID 91342, und sein ETH hat keinen Geldwert.

Was beim Fake-Giwa-Mainnet passiert ist

Laut Bericht von KuCoin startete ein Betrüger eine Chain, die die Chain-ID nutzte, die man für das Giwa-Mainnet erwartete, und veröffentlichte dann einen gefälschten RPC-Endpunkt und eine gefälschte Bridge von Ethereum. Die Details verbreiteten sich über ein Community-Mitglied, und ein auf der Fake-Chain deploytes Launchpad ließ Memecoins scheinbar pumpen, sodass es wie der echte Start aussah.

Leute bridgten echtes ETH von Ethereum auf die Fake-Chain. Sobald genug angekommen war, wurde alles in einer einzigen Transaktion abgezogen und ein Teil davon über Tornado Cash bewegt. Keine Wallet wurde gehackt: Die Leute haben die Mittel selbst gesendet.

Gemeldete Zahlen
Datum
29. September 2026
Auf die Fake-Chain gebridgt
Rund 766 ETH (≈ 2,08 Mio. US-Dollar)
Wallets, die gebridgt haben
1.333
Zeit von der Warnung bis zum Abzug
Giwa erklärte um 06:09 Uhr UTC, dass das Mainnet nicht live sei; die Mittel wurden um 07:29 Uhr UTC abgezogen

Diese Zahlen stammen aus dem Bericht von KuCoin, nicht aus einer eigenen Analyse von Floor1. Floor1 war an dem Vorfall nicht beteiligt.

Warum eine passende Chain-ID nichts beweist

Eine Chain-ID ist nur eine Zahl. Jeder kann ein Netzwerk mit beliebiger Chain-ID und beliebigem Namen betreiben, und deine Wallet zeigt bereitwillig „Giwa“ mit der richtigen Zahl an, wenn die Netzwerkeinstellungen das so angeben. Entscheidend dafür, auf welcher Chain du bist, ist die RPC URL, mit der deine Wallet kommuniziert. Ein echtes Netzwerk ist das, das sein Betreiber ankündigt, mit den Endpunkten aus seiner offiziellen Dokumentation.

Checks, bevor du bridgest oder ein Netzwerk hinzufügst

  1. Starte bei offiziellen Quellen. Hol dir Netzwerkdaten von docs.giwa.io, nicht aus einer Antwort, einer Direktnachricht, einer Telegram-Gruppe oder einem Screenshot.
  2. Prüfe die RPC-Domain. Die offiziellen Testnet-Endpunkte von Giwa liegen auf giwa.io, zum Beispiel https://sepolia-rpc.giwa.io. Eine ähnlich aussehende Domain oder eine nackte IP-Adresse ist ein Warnsignal.
  3. Nutze nur die offizielle Bridge. Über eine Bridge verlässt echtes ETH Ethereum. Finde sie über die Giwa-Dokumentation und prüfe die Adresse, die du freigibst, bevor du signierst.
  4. Warte auf die Ankündigung. Genau darauf, als Erster in einem unangekündigten Mainnet zu sein, hat dieser Betrug gesetzt. Früher Zugang ist kein nicht überprüfbares Netzwerk wert.
  5. Teste mit einem kleinen Betrag. Sende selbst in einem Netzwerk, dem du vertraust, zuerst einen kleinen Betrag und prüfe ihn im Explorer, bevor du mehr bewegst.
  6. Gib niemals deine Recovery-Phrase weiter. Kein Faucet, keine Bridge, kein Launchpad und kein Support-Account braucht deine Recovery-Phrase oder deinen Private Key.

Bevor du einen Giwa-Memecoin tradest

  • Prüfe, ob Website und Social-Media-Accounts des Launchpads gegenseitig aufeinander verlinken und ob die Domain die ist, die du erwartest.
  • Schlage die Vertragsadresse des Tokens im offiziellen Explorer des Netzwerks nach, nicht nur auf der eigenen Seite des Launchpads.
  • Sei vorsichtig bei Token, deren Name ein bekanntes Projekt kopiert. Jeder kann einen Token mit beliebigem Namen und Ticker launchen.
  • In einem Testnetz hat nichts einen Geldwert. Wer Testnet-ETH oder Testnet-Token gegen echtes Geld verkauft, betreibt Betrug.

Eine Schritt-für-Schritt-Anleitung findest du unter Giwa-Token im Explorer prüfen. Um Test-ETH sicher zu bewegen, nutze die Anleitung zur Giwa-Sepolia-Bridge.

So erkennst du das echte Floor1

  • Die einzige Floor1-Website ist www.floor1.fun, und der einzige offizielle X-Account ist @floor1dotfun.
  • Floor1 ist noch nicht öffentlich zugänglich. Prüfe die Website und den offiziellen X-Account, bevor du einem Link vertraust, der etwas anderes behauptet.
  • Vertraue keinen Direktnachrichten, die nach Geld, einer Recovery-Phrase oder einer Wallet-Signatur fragen – auch nicht, wenn sie den Namen Floor1 verwenden.

Du richtest das Giwa-Testnetz ein? Folge unserer Anleitung zur Einrichtung von Giwa Sepolia für die offizielle Chain-ID, den RPC und den Faucet. Lies über Floor1, um zu erfahren, was wir bauen.