יותר מ-4.7 מיליון דולר נגנבו במתקפת פישינג על בורסת יוניסוואפ (Uniswap)

חלקם פירשו בתחילה את הפריצה כניצול של פרוטוקול Uniswap V3, אך היא הובהרה במהירות כתוצאה מפעולת פישינג.

קמפיין פישינג מתוחכם המכוון לספקי נזילות (LPs) לפרוטוקול יוני סוואפ v3 ראה את התוקפים גונבים את'ריום (ETH) בשווי 4.7 מיליון דולר לפחות. עם זאת, הקהילה מדווחת שההפסדים עלולים להיות גדולים עוד יותר.

חוקר האבטחה של מטא מאסק, הארי דנלי, היה אחד הראשונים שהרימו את פעמוני האזעקה של המתקפה, ואמר ל-13,000 עוקביו בטוויטר ב-11 ביולי כי ל-73,399 כתובות נשלחו אסימוני ERC-20 זדוניים כדי לגנוב את נכסיהם.

https://twitter.com/sniko_/status/1546535668247060481?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1546535668247060481%7Ctwgr%5E%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fcointelegraph.com%2Fnews%2Fmore-than-4-7m-stolen-in-uniswap-fake-token-phishing-attack

לפחות 4.7 מיליון דולר ב-ETH אבדו במתקפה, על פי פוסט בטוויטר של מנכ"ל בינאנס צ'אנגפנג "CZ" ז'או. עם זאת, ישנם גם דיווחים בקרב קהילת הקריפטו כי ייתכנו הפסדים משמעותיים יותר מהפלישה.

משתמש טוויטר קריפטו מוכר בשם 0xSisyphus ציין ב-11 ביולי כי ייתכן שגם "LP גדול" עם כ-16,140 אתריום (ETH), בשווי 17.5 מיליון דולר, היה פישינג.

did a large LP get phished?https://t.co/3n6oruM8Hj

the v3 NFTs in 0x09b5 all originated from this wallet which has 16k ETH ($18m) sitting in it

— Sisyphus (@0xSisyphus) July 11, 2022

איך זה עבד

לדברי דנלי, מתקפת הפישינג פועלת על ידי שליחת משתמשים תמימים ל"אסימון זדוני" בשם "UniswapLP" — שנועד להיראות כאילו הגיע מהחוזה הלגיטימי "Uniswap V3: Positions NFT" על ידי מניפולציה של שדה "מאת" סייר עסקאות הבלוקצ'יין.

משתמשים הסקרנים לגבי האסימונים החדשים שלהם יופנו לאתר אינטרנט שמתיימר לאפשר להם להחליף את האסימונים החדשים שלהם ב-UNI האסימון המקורי של Uniswap, בשווי 5.34 דולר כל אחד בזמן הכתיבה.

במקום זאת, האתר ישלח את כתובת המשתמשים ואת פרטי הלקוח של הדפדפן למרכז הפיקוד של התוקפים, שגם ינסה לנקז מטבעות קריפטו מהארנקים שלהם.

קשור: התפתחות תעשיית הבלוקצ'יין וכיצד להתגונן מפני התקפות על דיפיי (DeFi)

פוסט ברדיט המסביר גם את המתקפה ציין כי התוקפים גנבו מטבעות מקומיים (ETH), אסימוני ERC20 ו-NFTs (כלומר עמדות Uniswap LP) מהקורבנות.

מתקפה או ניצול

מנכ"ל בינאנס, ז'או, יצר גלים בשוק הקריפטו כאשר השמיע לראשונה אזעקות לגבי המתקפה, וכינה אותה "ניצול פוטנציאלי" של פרוטוקול יוני סוואפ בבלוקצ'יין של אתריום (ETH).

ז'או הבהיר זמן קצר לאחר הפוסט עם עדכון נוסף, ושיתף בשיחה עם צוות יוני סוואפ (Uniswap), שציין כי המתקפה הייתה חלק ממתקפת פישינג ולא כל בעיה עם הפרוטוקול.

Connected with the @uniswap team. The protocol is safe.

The attack looks like from a phishing attack. Both teams responded quickly. All good. Sorry for the alarm.

Learn to protect yourself from phishing. Don't click on links. 🙏 pic.twitter.com/FIXebz3iBC

— CZ 🔶 BNB (@cz_binance) July 11, 2022

ההערות המדאיגות הראשוניות של CZ עלו בקנה אחד עם ירידה חדה במחיר ה-Uniswap, שירד לשפל של 24 שעות של 5.34 דולר. מחיר ה-UNI התאושש מאז בעקבות ההבהרה ל-5.48 דולר בעת כתיבת שורות אלה, אך הוא עדיין ירד ב-11% תוך 24 שעות והוא ירד ב-87.8% משיא כל הזמנים (ATH).