Uniswap 가짜 토큰 피싱 공격으로 470만 달러 이상 도난

Uniswap v3 프로토콜의 유동성 공급자(LP)를 대상으로 하는 정교한 피싱 캠페인에서 공격자는 최소 470만 달러 상당의 이더리움(ETH)을 훔쳐갔습니다. 그러나 커뮤니티에서는 손실이 훨씬 더 클 수 있다고 보고하고 있습니다. 

Metamask 보안 연구원인 Harry Denley는 7월 11일 13,000명의 트위터 팔로워에게 자산을 훔치기 위해 73,399개의 주소에 악성 ERC-20 토큰이 전송되었다고 말하면서 가장 먼저 공격에 대한 경보를 울렸습니다.

⚠️ 블록 151,223,32 현재 73,399개의 주소가 자산을 목표로 악성 토큰을 보냈습니다.$UNI 그들의 LP를 기반으로 한 에어드롭

~2H 전에 활동 시작
0xcf39b7793512f03f2893c16459fd72e65d2ed00c

참조:@유니스왑@etherscanpic.twitter.com/5W51AikFuV

— harry.eth(whg.eth)(@sniko_)2022년 7월 11일

트위터에 따르면 이 공격으로 최소 470만 달러의 ETH가 손실되었습니다.우편 Binance CEO Changpeng "CZ" Zhao로부터. 그러나 암호화 커뮤니티 사이에는 침입으로 인해 더 큰 손실이 있을 수 있다는 보고도 있습니다.

저명한 암호화폐 트위터 사용자 0xSisyphus는 7월 11일 약 16,140 ETH, 1,750만 달러 상당의 "대형 LP"도 피싱되었을 수 있다고 언급했습니다.

큰 LP가 피싱을 당했습니까?https://t.co/3n6oruM8Hj

0x09b5의 v3 NFT는 모두 16,000 ETH(1,800만 달러)가 들어 있는 이 지갑에서 비롯되었습니다.

— 시지프스(@0xSisyphus)2022년 7월 11일

작동 방식

Denley에 따르면 피싱 공격은 순진한 사용자에게 "UniswapLP"라는 "악성 토큰"을 보내는 방식으로 작동합니다. 이 토큰은 블록체인 트랜잭션 탐색기의 "From" 필드를 조작하여 합법적인 "Uniswap V3: Positions NFT" 계약에서 온 것처럼 보이게 합니다. .

새 토큰에 대해 궁금한 사용자는 새 토큰을 Uniswap의 기본 토큰으로 교환할 수 있다고 주장하는 웹 사이트로 연결됩니다.그를 , 글을 쓰는 시점에서 각각 $5.34의 가치가 있습니다.

대신 웹사이트는 사용자의 주소와 브라우저 클라이언트 정보를 공격자의 명령 센터로 보내 지갑에서 암호 해독을 시도합니다.

레딧우편 또한 공격자가 피해자로부터 기본 토큰(ETH), ERC20 토큰 및 NFT(즉, Uniswap LP 포지션)를 훔쳤다고 공격에 대해 설명했습니다.

현재 Uniswap V3 LP를 대상으로 하는 피싱 사기가 발생하고 있다는 점에 유의하십시오.

Uniswap 프로토콜 해킹처럼 보이지 않습니다.

무슨 일이 있어도 출처를 알 수 없는 지갑에 토큰이 에어드롭된 경우 - 그들과 상호 작용하지 마십시오!!!

— 멜(@belikewater893)2022년 7월 11일

익스플로잇이 아님

Binance의 CEO Zhao는 처음 공격에 대해 경보를 울렸을 때 암호화폐 시장에 약간의 파장을 일으켰습니다.잠재적 악용 ”는 ETH 블록체인의 Uniswap 프로토콜입니다.

관련된:재무 재정의: Uniswap은 약세 추세에 반대하고 Ethereum을 추월합니다.

Zhao는 이 공격이 프로토콜 문제가 아니라 피싱 공격의 일부라고 언급한 Uniswap 팀과 대화를 공유하면서 게시물 직후 또 다른 업데이트를 통해 명확히 밝혔습니다.

와 연결됨@uniswap 팀. 프로토콜은 안전합니다.

공격은 피싱 공격처럼 보입니다. 두 팀 모두 신속하게 대응했습니다. 문제 없다. 알람 죄송합니다.

피싱으로부터 자신을 보호하는 방법을 배우십시오. 링크를 클릭하지 마십시오.pic.twitter.com/FIXebz3iBC

— CZ 바이낸스(@cz_binance)2022년 7월 11일

CZ의 초기 경고 발언은 Uniswap 가격이 24시간 최저치인 $5.34로 급락한 시점과 일치했습니다. UNI의 가격은 설명 후 작성 당시 $5.48로 회복되었지만 24시간 동안 여전히 11% 하락했으며 사상 최고가(ATH)에서 87.8% 하락했습니다.