NFT:Uniswap因漏洞被盜？別慌，只是釣魚攻擊

今早，CZ發推提醒：我們團隊在ETH上的UniswapV3上發現了一個潛在漏洞；到目前為止，黑客已經竊取了4295個ETH，他們正在通過TornadoCash洗錢，團隊希望與Uniswap取得聯系。經查詢CZ提示中的智能合約地址發現：確實有大量ETH被從UniswapV3上轉出，但似乎和普通的LP提款交易并無兩樣。

CZ推文發布不久后，一名推特網友@samczsun表示，這不是UniswapV3漏洞利用，而是一次成功的網絡釣魚活動。就在大家對此事展開熱烈討論時，CZ再次發推，曬出與UniswapV3創始人的談話截圖，表示這確實是一次網絡釣魚攻擊，因此導致批準了惡意交易的用戶的一些LPNFT被非法獲取，但這與UniswapV3協議無關，協議是安全的。最后CZ表示抱歉預警，希望大家保護自己免受網絡釣魚，不要點擊惡意鏈接。

Uniswap社區提案：計劃籌資2500萬美元交由委員會管理，旨在激勵社區及開發者:8月19日，Uniswap社區發起最新的社區提案，該提案計劃籌集價值2500萬美元的UNI，通過自動化投資策略獲取收益，并將50%的收益分發給社區成員或Dune Analytics等行業機構，以促進Uniswap社區的共同繁榮。

另外50%的收益將撥付給加密行業機構Flipside，用于為Uniswap提供基礎設施開發服務。此提案建議將全部資金交由10人組成的委員會管理，其中3人為Flipside的成員。目前這一提議遭到Dune Analytics的強烈反對，他們指出這一提案將使高達2500萬美元的UNI被Flipside機構操縱，而這對于整個Uniswap生態的軟件開發商都會造成重大影響。[2021/8/19 22:25:02]

風險投資家Ashton Kutcher及妻子Kunis為宣傳NFT代幣:7月22日消息，演員兼風險投資家Ashton Kutcher今日在Twitter上發布了一段視頻，在與其妻子Mila Kunis解釋了有關加密貨幣和區塊鏈技術的基本術語，如“加密”、“區塊鏈”和“去中心化”之后，Kutcher要求對以太坊進行描述。

隨后，以太坊創始人Vitalik Buterin出現在了視頻中，并對以太坊的基本組成部分進行了解釋。

值得注意的是，該視頻附帶的鏈接和主題標簽表明該視頻是為了推廣Kunis的“Stoner Cats”系列NFT代幣而創建的。據悉，購買Stoner Cats NFT的人還可以訪問Kunis同名動畫系列的流媒體劇集，其自稱為“第一個NFT動畫系列”。（Cointelegraph）[2021/7/22 1:09:17]

隨及，Uniswap創始人也發推證實了此次事件是一次網絡釣魚攻擊，并感謝CZ的及時提醒。

V神：雖然Uniswap比傳統訂單簿交易效率要低 但其更成功:2月17日消息，V神Vitalik在采訪中表示，將美國、歐洲、亞洲的加密項目相比較，加密空間的范圍很廣，從關于去中心化世界事物的理想主義到“嘿，讓我們交易，賭博和賺錢”的思維模式。在“交易和賭博賺錢”部分占主導地位的地方不是美國。

Uniswap是一個完全自動化的非常簡單的結構。雖然它比傳統訂單簿交易效率要低很多，但Uniswap更成功。因此，在一種理想化的金融模式中，效率絕對不是唯一重要的東西。2021年真正酷的事情是相信狗狗幣。[2021/2/17 17:24:03]

其實，早在6小時前，就有網友發現了此次釣魚攻擊事件。首先是惡意合約污染了事件數據，因此區塊瀏覽器會將“From”索引為合法的“UniswapV3：PositionsNFT”合約。

因此，用戶會看到“UniswapV3：PositionsNFT”向他們發送了一個令牌。他們會好奇并點擊，點擊后會將它們定向到域名為“/Uniswplp.com”的地址，該域名地址模仿了真實的Uniswap地址。

然后，盜竊者托管的網站在單擊文檔時調用了ethall()。這個函數的內容被篡改了，但是我們可以理解為它做了兩件事：a)將你的地址和瀏覽器客戶端信息發送到/66312712367123.com，可讓盜竊者用于非法活動。b)試圖竊取你的資產。PeckShield也對此次事件進行了回顧調查：證實了以上推斷，認為擁有UniswapV3流動性頭寸的人誤點進釣魚網站導致LPNFT被盜。

雖然只是常見的釣魚攻擊，這波操作卻引起了市場恐慌。UNI在二級市場的表現出現較大波動，最低一度跌至$5.23，截止發文暫報為$5.62。UniswapV3作為DEX的龍頭，擁有著有大量的流動性，鎖倉量更是位于前列，并呈不斷增長趨勢。在行業緊縮、龍頭競爭的當下，CZ的“小小烏龍”在社交媒體上容易被“過度解讀”。也有網友表示，CZ的做法沒有錯，如果不是重量級的行業大佬對此事件公開預警，UniswapV3團隊可能也不會關注并迅速采取行動，CZ的反應速度很快。Odaily星球日報也在此提醒大家，近期黑客進行釣魚攻擊事件頻發，一個釣魚模版就可以批量復制出大量不同釣魚網站，作惡成本極低。希望普通用戶提高警惕，加強安全意識，時刻保持懷疑，避免成為下一個受害者。

Tags：UNISWAPUniswapNFTuniswap幣總量uniswap幣排行uniswap幣最新消息NFTPunk.Finance

火星幣