Uniswap 偽トークン フィッシング攻撃で 470 万ドル以上が盗まれる

Uniswap v3 プロトコルのリクイディティ プロバイダー (LP) を標的とする巧妙なフィッシング キャンペーンでは、攻撃者が少なくとも 470 万ドル相当のイーサリアム (ETH) を手に入れることが確認されています。ただし、コミュニティは損失がさらに大きくなる可能性があると報告しています。 

Metamask のセキュリティ研究者である Harry Denley は、7 月 11 日に 13,000 人の Twitter フォロワーに対して、資産を盗むために 73,399 のアドレスが悪意のある ERC-20 トークンを送信されたことを伝え、攻撃の警鐘を鳴らした最初の 1 人でした。

⚠️ ブロック 151,223,32 の時点で、73,399 のアドレスが、悪意のあるトークンを送信して、その資産を標的にしています。$UNI LPに基づくエアドロップ

活動は約 2 時間前に開始されました
0xcf39b7793512f03f2893c16459fd72e65d2ed00c

cc:@ユニスワップ@etherscanpic.twitter.com/5W51AikFuV

— harry.eth (whg.eth) (@sniko_)2022 年 7 月 11 日

ツイッターによると、この攻撃で少なくとも 470 万ドルの ETH が失われました。役職 Binance の CEO Changpeng “CZ” Zhao から。ただし、仮想通貨コミュニティの間では、侵入による重大な損失が発生する可能性があるという報告もあります。

著名な仮想通貨 Twitter ユーザー 0xSisyphus は 7 月 11 日に、約 16,140 ETH、1,750 万ドル相当の「大型 LP」もフィッシングされた可能性があると指摘しました。

大規模な LP がフィッシングされましたか?https://t.co/3n6oruM8Hj

0x09b5 の v3 NFT はすべて、16,000 ETH ($18m) が入っているこのウォレットから発生しました

— シシフス (@0xSisyphus)2022 年 7 月 11 日

使い方

Denley によると、フィッシング攻撃は、疑いを持たないユーザーに「UniswapLP」と呼ばれる「悪意のあるトークン」を送信することによって機能します。これは、ブロックチェーン トランザクション エクスプローラーの「From」フィールドを操作することで、正当な「Uniswap V3: Positions NFT」コントラクトに由来するように見せかけるものです。 .

新しいトークンに興味があるユーザーは、新しいトークンを Uniswap のネイティブ トークンと交換できるようにすることを目的とした Web サイトに誘導されます。彼 、執筆時点でそれぞれ $5.34 の価値があります。

代わりに、Web サイトはユーザーのアドレスとブラウザ クライアント情報を攻撃者のコマンド センターに送信し、攻撃者のウォレットから仮想通貨を流出させようとします。

Reddit役職 また、攻撃の説明では、攻撃者が被害者からネイティブ トークン (ETH)、ERC20 トークン、および NFT (つまり、Uniswap LP ポジション) を盗んだことを指摘しました。

現在、Uniswap V3 LP を標的とするフィッシング詐欺が発生していることにご注意ください。

Uniswap プロトコルのハッキングのようには見えません。

何があっても、発行元が不明なトークンがウォレットにエアドロップされた場合、それらとやり取りしないでください!!!

— メル (@belikewater893)2022 年 7 月 11 日

エクスプロイトではない

Binance の CEO である Zhao は、攻撃について最初に警告を発したとき、仮想通貨市場にいくつかの波を引き起こしました。悪用の可能性 ETHブロックチェーン上のUniswapプロトコルの」。

関連している：金融の再定義: Uniswap は弱気トレンドに逆らい、イーサリアムを追い抜く

Zhao はこの投稿の直後に別のアップデートで明らかにし、Uniswap チームとの会話を共有しました。Uniswap チームは、この攻撃はプロトコルの問題ではなく、フィッシング攻撃の一部であると指摘しました。

と接続@ユニスワップ チーム。プロトコルは安全です。

攻撃はフィッシング攻撃のようです。両チームとも迅速に対応した。すべて良い。アラームすみません。

フィッシングから身を守る方法を学びましょう。リンクをクリックしないでください。pic.twitter.com/FIXebz3iBC

— CZ バイナンス (@cz_binance)2022 年 7 月 11 日

CZ の最初の憂慮すべきコメントは、Uniswap 価格の急激な下落と同時に発生し、24 時間で 5.34 ドルの安値まで下落しました。 UNI の価格は、明確化後、執筆時点で 5.48 ドルまで回復しましたが、24 時間で 11% 下落し、史上最高値 (ATH) から 87.8% 下落しています。