یک کمپین پیچیده فیشینگ که ارائه‌دهندگان نقدینگی (LP) پروتکل Uniswap v3 را هدف قرار می‌دهد، مهاجمان را با حداقل 4.7 میلیون دلار اتریوم (ETH) مواجه کرده است. با این حال، جامعه گزارش می دهد که ضرر و زیان می تواند حتی بیشتر باشد.

هری دنلی، محقق امنیتی Metamask، یکی از اولین کسانی بود که زنگ خطر حمله را به صدا درآورد و در 11 ژوئیه به 13000 دنبال کننده توییتر خود گفت که 73399 آدرس برای سرقت دارایی های آنها توکن های مخرب ERC-20 ارسال شده است.

بر اساس یک توییتر، حداقل 4.7 میلیون دلار ETH در این حمله از دست رفته است پست از مدیر عامل Binance Changpeng “CZ” Zhao. با این حال، همچنین گزارش‌هایی در میان جامعه ارزهای دیجیتال وجود دارد مبنی بر اینکه ممکن است ضرر و زیان قابل توجه‌تری از این نفوذ داشته باشد.

کاربر برجسته ارز دیجیتال توییتر 0xSisyphus در 11 ژوئیه اشاره کرد که ممکن است یک “LP بزرگ” با حدود 16140 ETH به ارزش 17.5 میلیون دلار نیز فیش شده باشد.

چگونه کار می کند

به گفته دنلی، حمله فیشینگ با ارسال یک «توکن مخرب» به نام «UniswapLP» به کاربران نامطمئن کار می‌کند – که به نظر می‌رسد از قرارداد قانونی «Uniswap V3: Positions NFT» با دستکاری فیلد «از» در کاوشگر تراکنش‌های بلاک چین آمده است. .

کاربرانی که در مورد توکن های جدید خود کنجکاو هستند به وب سایتی هدایت می شوند که ادعا می کند به آنها اجازه می دهد توکن های جدید خود را با توکن بومی Uniswap تعویض کنند. UNI، ارزش هر کدام 5.34 دلار در زمان نوشتن.

این وب‌سایت در عوض آدرس کاربران و اطلاعات مشتری مرورگر را به مرکز فرماندهی مهاجمان ارسال می‌کند، که همچنین سعی می‌کند ارز دیجیتال را از کیف پول‌های آنها تخلیه کند.

یک Reddit پست همچنین در توضیح حمله اشاره کرد که مهاجمان توکن‌های بومی (ETH)، توکن‌های ERC20 و NFT (یعنی موقعیت‌های Uniswap LP) را از قربانیان سرقت کرده‌اند.

نه یک سوء استفاده

مدیر عامل بایننس، ژائو، هنگامی که برای اولین بار زنگ خطر حمله را به صدا درآورد، موجی را در بازارهای ارزهای دیجیتال ایجاد کرد و آن را “” نامید.بهره برداری بالقوه” پروتکل Uniswap در بلاک چین ETH.

مربوط: Finance Redefined: Uniswap برخلاف روندهای نزولی عمل می کند و از اتریوم پیشی می گیرد

ژائو بلافاصله پس از این پست با به‌روزرسانی دیگری شفاف‌سازی کرد و مکالمه‌ای را با تیم Uniswap به اشتراک گذاشت، تیمی که خاطرنشان کرد این حمله بخشی از یک حمله فیشینگ بود و نه مشکلی در پروتکل.

نظرات هشداردهنده اولیه CZ همزمان با کاهش شدید قیمت Uniswap بود که به کمترین میزان در 24 ساعت گذشته یعنی 5.34 دلار ریزش کرد. قیمت UNI پس از شفاف سازی به 5.48 دلار در زمان نگارش این مقاله وضعیت یافته است، اما همچنان 11٪ در 24 ساعت کاهش یافته است و 87.8٪ از بالاترین قیمت خود (ATH) کاهش یافته است.