Глава биткоин-биржи Binance Чанпэн Чжао сообщил, что исследователи площадки обнаружили потенциальную уязвимость в третьей версии Uniswap (v3). Однако позже выяснилось, что речь идет о фишинговой атаке на пользователя, а не об уязвимости протокола.
— CZ 🔶 Binance (@cz_binance) July 11, 2022В сообщении Чжао говорилось, что злоумышленник вывел из протокола 4295 ETH ($4,6 млн на момент написания) и отправил их в миксер Tornado Cash.
Компания PeckShield заявила, что произошла атака на провайдера ликвидности (LP).
— PeckShield Inc. (@peckshield) July 11, 2022Одним из первых о фишинговой кампании сообщил специалист по безопасности Гарри Денли. Он отметил, что злоумышленники отправили вредоносные токены под видом аирдропа от Uniswap на более 70 000 адресов.
— harry.eth 🦊💙 (whg.eth) (@sniko_) July 11, 2022Жертвы, заинтересовавшиеся полученными токенами, перенаправляются на мошеннический сайт. Впоследствии хакеры похищают средства.
Количество пострадавших пользователей и общая сумма ущерба пока неизвестны.
Создатель протокола Uniswap Хайден Адамс подтвердил, что речь идет о фишинговой кампании. Он посоветовал не переходить по ссылкам, которые могут оказаться вредоносными.
— hayden.eth 🦄 (@haydenzadams) July 11, 2022Чанпэн Чжао заявил, что связался с командой Uniswap, и подтвердил, что протокол в безопасности.
— CZ 🔶 Binance (@cz_binance) July 11, 2022Некоторые пользователи отметили, что не стоит публиковать в Twitter непроверенные утверждения, "особенно, если у вас миллионы подписчиков".
— ChainLinkGod.eth (@ChainLinkGod) July 11, 2022Напомним, в 2020 году специалисты обнаружили фейковое приложение Uniswap, которое воровало криптовалюту у пользователей.
Подробнее о Uniswap читайте в карточках ForkLog.
https://youtu.be/7-3w6uhK5NU
