Share this article

Пользователь Uniswap потерял эфир на сумму 8 миллионов долларов в результате фишинговой атаки

Злоумышленник заманил пользователей поддельным сообщением о раздаче монет Uniswap .

Na-update May 11, 2023, 4:43 p.m. Published Hul 12, 2022, 11:56 a.m. Isinalin ng AI

По словам исследователей в области безопасности, во вторник пользователь Uniswap потерял более 8 миллионов долларов в эфире (ETH) в результате фишинговой атаки, в ходе которой злоумышленник использовал приманку для раздачи денег, чтобы обмануть пользователей.

Согласно твитам Исследователем безопасности MetaMask «harry. ETH» в понедельник вечером на 73 399 адресов кошельков, подключенных к Uniswap, был отправлен вредоносный токен, маскирующийся под эйрдроп токенов Uniswap (UNI), на основе их позиций в пуле ликвидности на Uniswap версии 3.

Ipagpatuloy Ang Kwento Sa Baba

Don't miss another story.Subscribe to the The Protocol Newsletter today. Tingnan ang Lahat ng mga Newsletter

Sa pamamagitan ng pag-sign up, makakatanggap ka ng mga email tungkol sa mga produkto ng CoinDesk at sumasang-ayon ka sa aming terms of use at patakaran sa privacy.

Информация во вредоносном смарт-контракте вела на веб-сайт, имитирующий доменный бренд Uniswap .

So far, they have spent 8.5ETH in tx fees to reach 74,800 addresses, they have 90.86ETH more to spend

The code also is weaponised for assets on @solana (cc: @0xBanana) - I haven't seen how they target on Solana yet

endpoint for solana: /www.66312712367123.com/mint.php?txn= pic.twitter.com/NkjLZsjsQR
— {harry,whg}.eth 🦊💙 (@sniko_) July 11, 2022

В сообщении утверждалось, что токены UNI будут сброшены поставщикам ликвидности (LP) на основе количества полученных ими поддельных токенов LP. Поставщики ликвидности поставляют свои активы на Uniswap в обмен на вознаграждение.

Однако взаимодействие с фишинговым сообщением дало базовому смарт-контракту разрешение на вывод активов из кошелька пользователя и получение полного контроля над ним.

ONE человек, который предоставил более 8 миллионов долларов в виде Wrapped Bitcoin (WBTC) и USD Coin (USDC) в пул ликвидности WBTC/ USDC , согласно данные блокчейна, неосознанно взаимодействовал с фишинговым сообщением.

Злоумышленник смог получить контроль над кошельком, выйти из позиций LP и перевести токены на другие кошельки.Данные блокчейна Дальнейшие данные свидетельствуют о том, что злоумышленник начал перемещать украденные средства через протокол Политика конфиденциальности Tornado Cash рано утром во вторник в азиатских часах.

В течение нескольких часов после атаки основатель Binance Чанпэн Чжао предупредил пользователей о возможном эксплойте на Uniswap. Однако позже это было исправлено, поскольку эксплойт был ограничен фишинговым сообщением и не затронул протокол Uniswap , как сообщил генеральный директор Uniswap Labs Хейден Адамс. подтверждено в отдельных твитах.

Uniswap Attack Exploits

Shaurya Malwa

Шаурья — соруководитель группы по токенам и данным CoinDesk в Азии, специализирующейся на Криптo деривативах, DeFi, микроструктуре рынка и анализе протоколов.

У Шаурьи есть более 1000 долларов в BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT и ORCA.

Он предоставляет более 1000 долларов США пулам ликвидности на Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Финансы, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE и MON.