超过 470 万美元在 Uniswap 假代币网络钓鱼攻击中被盗

一项针对 Uniswap v3 协议的流动性提供者 (LP) 的复杂网络钓鱼活动已经让攻击者盗取了至少价值 470 万美元的以太坊 (ETH)。然而，社区报告损失可能更大。 

Metamask 安全研究员 Harry Denley 是最先敲响攻击警钟的人之一，他在 7 月 11 日告诉他的 13,000 名 Twitter 关注者，有 73,399 个地址被发送了恶意的 ERC-20 代币以窃取他们的资产。

⚠️ 截至区块 151,223,32，已经有 73,399 个地址被发送了恶意令牌以瞄准他们的资产，假装是$UNI 根据他们的 LP 进行空投

活动开始~2 小时前
0xcf39b7793512f03f2893c16459fd72e65d2ed00c

抄送：@Uniswap@etherscanpic.twitter.com/5W51AikFuV

— harry.eth (whg.eth) (@sniko_)2022 年 7 月 11 日

据 Twitter 称，攻击中至少损失了 470 万美元的 ETH邮政 来自币安首席执行官赵长鹏“CZ”。然而，加密社区也有报告称，入侵可能会造成更大的损失。

著名的加密货币 Twitter 用户 0xSisyphus 在 7 月 11 日指出，价值 1750 万美元的约 16,140 ETH 的“大型 LP”可能也被钓鱼了。

大型 LP 是否被钓鱼？https://t.co/3n6oruM8Hj

0x09b5 中的 v3 NFT 全部源自这个钱包，里面有 16k ETH（1800 万美元）

— 西西弗斯 (@0xSisyphus)2022 年 7 月 11 日

怎么运行的

根据 Denley 的说法，网络钓鱼攻击的工作原理是向毫无戒心的用户发送一个名为“UniswapLP”的“恶意代币”——通过操纵区块链交易浏览器中的“发件人”字段，使其看起来像是来自合法的“Uniswap V3: Positions NFT”合约.

对新代币感到好奇的用户将被引导至一个网站，该网站声称允许他们将新代币换成 Uniswap 的原生代币他 ，在撰写本文时每个价值 5.34 美元。

该网站会将用户的地址和浏览器客户端信息发送到攻击者的指挥中心，该指挥中心还会尝试从他们的钱包中提取加密货币。

一个 Reddit邮政 在解释此次攻击时还指出，攻击者从受害者那里窃取了原生代币（ETH）、ERC20 代币和 NFT（即 Uniswap LP 仓位）。

请注意，目前正在发生针对 Uniswap V3 LP 的网络钓鱼诈骗。

它看起来不像是 Uniswap 协议黑客攻击。

无论如何，如果您将代币空投到来源不明的钱包中 - 不要与它们互动！！！

— 梅尔 (@belikewater893)2022 年 7 月 11 日

不是利用

币安首席执行官赵立坚首次对此次攻击发出警报时，在加密货币市场掀起波澜，称其为“潜在的利用 ” ETH 区块链上的 Uniswap 协议。

有关的：重新定义金融：Uniswap 逆势而上，超越以太坊

Zhao 在帖子发布后不久通过另一项更新进行了澄清，分享了与 Uniswap 团队的对话，他们指出这次攻击是网络钓鱼攻击的一部分，而不是协议的任何问题。

与@uniswap 团队。该协议是安全的。

该攻击看起来像是网络钓鱼攻击。两队反应都很快。都好。对不起，闹钟。

学会保护自己免受网络钓鱼。不要点击链接。pic.twitter.com/FIXebz3iBC

— CZ 币安 (@cz_binance)2022 年 7 月 11 日

CZ 最初令人担忧的评论恰逢 Uniswap 价格大幅下跌，跌至 24 小时低点 5.34 美元。 UNI 的价格在澄清后已回升至撰写本文时的 5.48 美元，但在 24 小时内仍下跌 11%，比历史最高点 (ATH) 下跌 87.8%。