Uniswap:又一起網絡釣魚攻擊事件：Uniswap被盜810萬美元-ODAILY

2022年7月12日，UniswapV3平臺遭受了網絡釣魚攻擊。據Tokenview數據顯示，攻擊者已盜取7,573枚ETH，價值約810萬美元。

1CZ預警

Binance首席執行官CZ發推提醒，黑客在UniswapV3平臺上竊取了4,295枚ETH。最初CZ將這次攻擊解釋為UniswapV3的協議漏洞，但很快就被澄清為這是一場網絡釣魚活動。Uniswap創始人HaydenAdams也證實了此次攻擊和Uniswap協議無關，而是一種釣魚網絡攻擊。一些LPNFT會因為誤點批準交易而被竊取，與Uniswap協議本身無關。并再次提醒用戶不要點擊惡意鏈接。據Tokenview最新價格數據顯示，本文撰寫時UNI代幣價格已下降至5.57美元，24小時跌幅6.9%。

動態 | 彭博社：跌破又一個關鍵支撐位后，BTC觸及6個月以來低點:本周五，比特幣的拋售進一步加劇，使其跌至今年5月以來的最低點。而比特幣此前已經跌破了又一個關鍵支撐位。作為全球交易量最大的加密貨幣，比特幣一度下跌11%，最低至6798美元，隨后收復了部分失地。以太坊和萊特幣等其他主流幣也同步大幅下跌。自今年4月以來，比特幣首次在跌破200日移動均線后未發生反彈，這是一個信號，表明交易者認為目前比特幣暴跌是市場疲軟的信號，而不是買入的機會。Greenspan等分析師表示，有傳言稱，比特幣礦工在市場下跌時一直在拋售。（彭博社）[2019/11/23]

聲音 | 世界經濟論壇創始人：區塊鏈是第四次工業革命的又一代表性成果:據經濟參考報消息，在近日舉行的第十二次夏季達沃斯論壇上，世界經濟論壇創始人兼執行主席克勞斯·施瓦布表示，區塊鏈是第四次工業革命的又一代表性成果。預計到2025年之前，全球GDP總量的10％將使用區塊鏈技術儲存。當前，眾多知名企業、投資人密切關注區塊鏈動向。他們期待借助區塊鏈技術，改善傳統業務流程，創造嶄新的業務模式。[2018/9/21]

據Tokenview數據顯示，從7月12日04:47:22-04:52:07，Uniswap在網絡釣魚攻擊中已損失超過7,573枚ETH，價值約810萬美元。攻擊者隨后將7,500枚ETH分批通過TornadoCash進行混幣。

分析 | 又一POWH3D山寨合約大火 高額手續費模式存疑:據第三方大數據評級機構RatingToken分析，熊市行情低迷，特別是ETH的反彈更是軟弱無力，投資機會稀缺，造成Fomo3D和POWH3D的山寨層出不窮，不過大都曇花一現。DailyDivs自9月2日上線以來交易量和交易金額穩步增長。研究人員深入研究合約代碼發現DailyDivs與之前的爆款游戲最大區別在于以下幾點：

1、買和賣的手續費分紅高達25%，相比POWH3D的10%提高了很多；

2、使用三層推薦體系，推薦費用分配比例為5:3:2；

3、DailyDivs是個游戲平臺并且公開合約代碼，但是實際進行的Earn Game和Lotto Game游戲合約代碼是沒有公開，RatingToken團隊提示玩家注意資金風險。詳情見原文鏈接。[2018/9/4]

2釣魚攻擊

MetaMask安全分析師HarryDenley發推表示，有證據表明，該攻擊純粹針對原生代幣和UniswapLP頭寸。Denley是最早對這場攻擊敲響警鐘的人之一。并發推提醒，該攻擊通過偽裝成UNI空投發送惡意鏈接以試圖讓用戶簽名，總計攻擊了大約73,399個地址。

根據Denley的說法，網絡釣魚攻擊通過向用戶發送一個名為“UniswapLP”的“惡意代幣”來起作用——通過操縱區塊鏈交易瀏覽器中的“From”字段，使其看起來來自合法的“UniswapV3：PositionsNFT”合約。該虛假合約向用戶發送代幣，最終代幣名將他們引導至虛假網站“/uniswaplp.com”，該網站模式真實的Uniswap。該網站會將用戶的地址和瀏覽器客戶端信息發送到/66312712367123.com(攻擊者的指揮中心)，接著試圖盜取用戶的加密資產。

Tokenview數據顯示，通過虛假合約攻擊者共盜取了3,278ETH的NFT頭寸，價值約356萬美元。

目前Uniswap已損失約810萬美元。但隨著相關數據不斷更新，此次攻擊可能會造成更大的損失。

NFT和Defi市場網絡釣魚攻擊事件層出不窮。當前利用網絡釣魚攻擊似乎成了加密市場盜竊的流行方式，據相關數據統計，2021年區塊鏈網絡中因網絡釣魚攻擊而導致的資產損失就超過64億美元。Uniswap此次遭受攻擊再次向加密社區發出警告，必須要重視反釣魚知識的學習。Tokenview再次提醒廣大用戶，對于未知/惡意鏈接應時刻提高警惕，細心核對交易信息，保護好賬戶密碼、助記詞、私鑰等敏感信息。

Tags：UNIUniswapSWAPTOKUnifi Protocol DAOethereumuniswapUniswap Financemorleychaintoken

DOGE