Upbit：GIWA 链仍处于测试网阶段，提醒用户警惕冒充项目及虚假发币诈骗
内容摘要
Upbit 发布公告称，有不法分子冒充 GIWA 区块链项目散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示 GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍在开发和筹备阶段，尚未公布正式上线时间。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
Upbit警示GIWA链遭冒充发币诈骗
Upbit 发布公告称，近期发现有不法分子冒充 GIWA 区块链项目，散布主网上线及数字资产发行的虚假信息，诱导用户转移资产。Upbit 表示，GIWA 是其母公司 Dunamu 正在开发的以太坊 Layer 2 网络，目前仅运行测试网，主网仍处于开发和筹备阶段，尚未公布正式上线时间。Upbit 提醒用户警惕未经官方确认的主网上线、代币发行及投资信息，切勿轻信要求购买数字资产、转账或连接钱包的非官方渠道，项目进展应以 GIWA 官网及官方社交媒体发布的信息为准。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别？资产退出要核对什么
Rollup 描述一种扩容架构，跨链桥处理跨网络的资产或消息，两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径，不能只看 Layer 2 标签。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Swell 管理员密钥疑遭泄露，恶意升级合约或威胁约 2500 ETH
查看摘要与出处
PANews 10月22日消息，据匿名安全分析师 Spreek 称，Swell DAO 旗下 swETH 与 rswETH 的管理员密钥疑似遭攻破。攻击者在没有资产支撑的情况下以每小时最高 1% 的幅度抬升代币净资产价值（NAV），并部署了四个恶意升级合约，若执行可能窃取约 2500 ETH，目前这些合约尚未通过多签进入执行队列。Spreek 推测此事或与云部署平台 Railway 有关，但表示这只是时间点吻合，没有确凿证据。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
PHP2Shell 等漏洞致多国网站下线，动区整理近期上网自保 5 点建议
查看摘要与出处
PHP 两个漏洞合称 PHP2Shell，PHP 官方评为重大，CVSS v4.0 评分 9.2，属远端代码执行，据 W3Techs 约七成网站使用 PHP；修补版发布前细节已外泄，荷兰、德国、日本等多国政府与大型服务预防性下线，官方多称未发现入侵。作者建议读者这几周注意：不点邮件里的紧急更新或重设密码链接、常用网站打不开先等官方公告、看到要求下载浏览器更新或贴指令的页面立即关闭、在不熟的小网店结账优先用有即时交易通知的信用卡或第三方支付、重要账号开两步验证并使用不同强密码。目前查无交易所或钱包因 PHP2Shell 遭入侵的报告，作者建议从书签进入交易所、API 金钥设 IP 白名单并关闭提领功能。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
Dragonfly管理合伙人Haseeb Qureshi称网络安全领域出现攻击浪潮
查看摘要与出处
Odaily星球日报讯，据Dragonfly管理合伙人Haseeb Qureshi监测，网络安全领域正出现攻击浪潮，加密行业首当其冲。他表示链上黑客事件是网络安全领域的金丝雀，因为链上是网络攻击最容易变现的场所。他援引数据称，链上被黑事件数量上升，但被盗金额年化规模与2025年大致相当，单起事件损失下降；小型协议大多已被攻破，大型协议则借助AI工具加强防护。他预计更广泛的互联网领域也将出现类似情况。
核对原文 ↗同主题资料PANews
拆解 Robinhood Chain 手续费跌99%而 TVL 稳守11亿美元的现状
查看摘要与出处
PANews 编译 100y 分析称，Robinhood Chain 单日网络手续费从 2026 年 9 月 4 日的 827 万美元回落至 10 月中旬的 3 万至 4 万美元，但总锁仓量仍约 11 亿美元。其中 Steakhouse USDG 金库锁仓约 5.4 亿美元，Robinhood 为原有平台用户提供最高 7% 年化收益率；现货 DEX 日交易量目前维持在 6 亿至 7 亿美元，meme 币交易占比仍过半。作者认为手续费暴跌源于 Arbitrum 技术栈在拥堵时基础费用指数级上涨，而金库锁仓、股票代币流通量和 meme 币交易量等核心指标韧性较强，永续合约 DEX 或成下一轮增长动力。
核对原文 ↗同主题资料PANews
D-Wallet：Guardian Sign 构建三重防护，降低单一凭证泄露风险
查看摘要与出处
D-Wallet 官方发文介绍其 Guardian Sign（守护签）功能的多层安全机制：单独持有交易钱包私钥无法提取多签存储账户中的资产；通过 Guardian Passphrase 恢复资产时仍需配对交易钱包签名，且资金只能返回该钱包地址；将存储资产转移至其他地址也需多重签名授权。D-Wallet 表示，该设计旨在将日常交易与资产存储分开管理，降低单一凭证泄露对存储资产造成的安全风险。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Nina Rong：BNB Chain 的技术栈中未使用 PHP
查看摘要与出处
BNB Chain 增长执行董事 Nina Rong 10 月 22 日发文称，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前 NSA Cyber 发布通告，要求所有使用 PHP 构建系统的组织做好准备，迎接旨在修复两个严重漏洞的更新；PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
核对原文 ↗