การโจมตีแบบฟิชชิ่งอีกครั้ง: 8.1 ล้านดอลลาร์ถูกขโมยจาก Uniswap
เมื่อวันที่ 12 กรกฎาคม 2022 แพลตฟอร์ม Uniswap V3 ประสบกับการโจมตีแบบฟิชชิ่ง ตามข้อมูลของ Tokenview ผู้โจมตีได้ขโมย 7,573 ETH มูลค่าประมาณ 8.1 ล้านดอลลาร์
เมื่อวันที่ 12 กรกฎาคม 2022 แพลตฟอร์ม Uniswap V3 ประสบกับการโจมตีแบบฟิชชิ่ง ตามข้อมูลของ Tokenview ผู้โจมตีได้ขโมย 7,573 ETH มูลค่าประมาณ 8.1 ล้านดอลลาร์
1 CZ เตือนภัยล่วงหน้า
CZ CEO ของ Binance ทวีตว่าแฮกเกอร์ขโมย 4,295 ETH บนแพลตฟอร์ม Uniswap V3 ในขั้นต้น CZ อธิบายการโจมตีว่าเป็นช่องโหว่ของโปรโตคอลของ Uniswap V3 แต่ได้รับการชี้แจงอย่างรวดเร็วว่าเป็นแคมเปญฟิชชิ่ง Hayden Adams ผู้ก่อตั้ง Uniswap ยังยืนยันว่าการโจมตีไม่มีส่วนเกี่ยวข้องกับโปรโตคอล Uniswap แต่เป็นการโจมตีแบบฟิชชิ่ง LP NFT บางส่วนจะถูกขโมยเนื่องจากการอนุมัติธุรกรรมล่าช้า ซึ่งไม่เกี่ยวข้องกับโปรโตคอล Uniswap เอง และเตือนผู้ใช้ไม่ให้คลิกลิงก์ที่เป็นอันตรายอีก ตามข้อมูลราคาล่าสุดจาก Tokenview ราคาโทเค็น UNI ได้ลดลงเหลือ $5.57 ในขณะที่เขียน ซึ่งลดลง 6.9% ใน 24 ชั่วโมง
จากข้อมูลของ Tokenview ตั้งแต่เวลา 04:47:22-04:52:07 น. ของวันที่ 12 กรกฎาคม Uniswap ได้สูญเสีย ETH มากกว่า 7,573 ETH ซึ่งมีมูลค่าประมาณ 8.1 ล้านดอลลาร์จากการโจมตีแบบฟิชชิง จากนั้นผู้โจมตีได้ผสม 7,500 ETH เป็นกลุ่ม (ครั้งละ 100ETH) ผ่าน Tornado Cash
2 การโจมตีแบบฟิชชิง
Harry Denley นักวิเคราะห์ด้านความปลอดภัยของ MetaMask ทวีตว่ามีหลักฐานว่าการโจมตีมีเป้าหมายที่โทเค็นดั้งเดิม (ETH, BNB) และตำแหน่ง Uniswap LP เท่านั้น เดนลีย์เป็นคนกลุ่มแรกๆ ที่ส่งสัญญาณเตือนเกี่ยวกับการโจมตี และทวีตเพื่อเตือนว่าการโจมตีส่งลิงก์ที่เป็นอันตรายโดยปลอมเป็น UNI airdrops เพื่อพยายามให้ผู้ใช้เซ็นชื่อ และที่อยู่ทั้งหมดประมาณ 73,399 แห่งถูกโจมตี
จากข้อมูลของ Denley การโจมตีแบบฟิชชิ่งนั้นทำงานโดยการส่ง “โทเค็นที่เป็นอันตราย” ที่เรียกว่า “UniswapLP” ให้กับผู้ใช้ — โดยจัดการฟิลด์ “จาก” ในเบราว์เซอร์ธุรกรรมบล็อคเชนเพื่อให้ดูเหมือนว่ามาจากสัญญา “Uniswap V3: Positions NFT” ที่ถูกต้อง . สัญญาปลอมจะส่งโทเค็นไปยังผู้ใช้ และชื่อโทเค็นสุดท้ายจะนำพวกเขาไปยังเว็บไซต์ปลอม "/uniswaplp.com" ซึ่งเป็นต้นแบบของ Uniswap จริง เว็บไซต์จะส่งที่อยู่ของผู้ใช้และข้อมูลเบราว์เซอร์ไคลเอนต์ไปที่ /66312712367123.com (ศูนย์บัญชาการของผู้โจมตี) จากนั้นพยายามขโมยทรัพย์สินที่เข้ารหัสของผู้ใช้
ตามข้อมูลของ Tokenview ผู้โจมตีขโมยตำแหน่ง NFT ทั้งหมด 3,278 ETH ผ่านสัญญาปลอม มูลค่าประมาณ 3.56 ล้านดอลลาร์
ปัจจุบัน Uniswap ขาดทุนประมาณ 8.1 ล้านเหรียญสหรัฐ แต่เนื่องจากข้อมูลที่เกี่ยวข้องยังคงได้รับการปรับปรุง การโจมตีอาจสร้างความเสียหายมากขึ้น
