Over $500,000 in assets stolen, attackers forged Uniswap-related ENS names to carry out arbitrage bot scam

Odaily 星球日報訊 據鏈上偵探 Specter 監測，該活動的攻擊者透過 YouTube 影片提供所謂套利機器人教學及程式碼，並引導受害者使用仿冒 Remix 的開發介面編譯和部署合約。攻擊者註冊包含「Uniswap」的 ENS 名稱，將相關地址偽裝為合法 DeFi 活動的入帳來源，使受害者誤以為部署的套利機器人正透過 Uniswap 獲利。受害者向合約注入自有資產後，資金被攻擊者轉走。攻擊者目前似乎仍在活躍，並在兩個地址中持有相當部分被盜資金。