Nawala ng Uniswap User ang $8M Worth of Ether sa Phishing Attack

Isang user ng Uniswap ang nawalan ng mahigit $8 milyon na halaga ng ether (ETH) noong Martes sa isang pag-atake sa phishing na nakitang nag-deploy ang attacker ng isang airdrop bait para linlangin ang mga user, sinabi ng mga security researcher.

Ayon sa mga tweet ng MetaMask security researcher na si "harry. ETH" noong Lunes ng gabi, may 73,399 wallet address na konektado sa Uniswap ang pinadalhan ng malisyosong token na nagpapanggap bilang isang Uniswap (UNI) token airdrop batay sa kanilang mga posisyon sa liquidity pool sa Uniswap na bersyon 3.

Ang impormasyon sa malisyosong smart contract ay humantong sa isang website na ginaya ang Uniswap domain branding.

Ang mensahe ay nag-claim na nag-airdrop ng mga UNI token sa mga liquidity provider (LP) batay sa bilang ng mga pekeng LP token na kanilang natanggap. Ibinibigay ng mga liquidity provider ang kanilang mga asset sa Uniswap bilang kapalit ng mga reward.

Gayunpaman, ang pakikipag-ugnayan sa mensahe ng phishing ay nagbigay ng pahintulot sa pinagbabatayan ng smart contract na maglipat ng mga asset palabas at makakuha ng ganap na kontrol sa wallet ng isang user.

ONE tao, na nagbibigay ng mahigit $8 milyon na halaga ng Wrapped Bitcoin (WBTC) at USD Coin (USDC) sa isang WBTC/ USDC liquidity pool, ayon sa data ng blockchain, hindi sinasadyang nakipag-ugnayan sa mensahe ng phishing.

Nakuha ng attacker ang kontrol sa wallet, lumabas sa mga posisyon ng LP at ilipat ang mga token sa ibang mga wallet. Data ng Blockchain higit pang nagpapakita na sinimulan ng attacker na ilipat ang mga ninakaw na pondo sa pamamagitan ng Privacy protocol Tornado Cash sa unang bahagi ng mga oras ng Asian noong Martes.

Sa mga oras kasunod ng pag-atake, inalertuhan ng tagapagtatag ng Binance na si Changpeng Zhao ang mga user na magkaroon ng kamalayan sa posibleng pagsasamantala sa Uniswap. Gayunpaman, ito ay naitama sa ibang pagkakataon, dahil ang pagsasamantala ay limitado sa isang mensahe ng phishing at hindi nakaapekto sa Uniswap protocol, bilang CEO ng Uniswap Labs na si Hayden Adams nakumpirma sa magkahiwalay na mga tweet.