Hơn 4,7 triệu USD bị đánh cắp trong cuộc tấn công lừa đảo token giả Uniswap

spot_imgspot_img

Một số người ban đầu cho rằng vụ hack là một vụ lợi dụng của giao thức Uniswap V3, nhưng nó nhanh chóng được làm rõ là do kết quả của một chiến dịch lừa đảo.

Một chiến dịch lừa đảo tinh vi nhắm vào các nhà cung cấp thanh khoản (LP) của giao thức Uniswap v3 đã chứng kiến ​​những kẻ tấn công kiếm được ít nhất 4,7 triệu USD Ethereum (ETH). Tuy nhiên, thiệt hại thực tế có thể còn lớn hơn.

Nhà nghiên cứu bảo mật của Metamask, Harry Denley là một trong những người đầu tiên cảnh báo về cuộc tấn công. Anh nói rằng 73.399 địa chỉ đã được gửi token ERC-20 độc hại để đánh cắp tài sản của người dùng.


Ít nhất 4,7 triệu USD ETH đã bị đánh cắp trong cuộc tấn công. Tuy nhiên, cũng có những báo cáo trong cộng đồng tiền mã hóa rằng có thể có nhiều tổn thất đáng kể hơn từ vụ xâm nhập.

Người dùng Twitter tiền mã hóa nổi tiếng 0xSisyphus đã lưu ý vào rằng một “LP lớn” với khoảng 16.140 ETH, trị giá 17,5 triệu USD, cũng có thể đã bị lừa đảo.


Theo Denley, cuộc tấn công lừa đảo hoạt động bằng cách gửi cho người dùng một “token độc hại” được gọi là “UniswapLP”. Token này được tạo ra sao cho trông giống như đến từ hợp đồng hợp pháp “Uniswap V3: Positions NFT” bằng cách thao tác trường “From” trong trình khám phá giao dịch blockchain.

Người dùng tò mò về token mới này sẽ được chuyển hướng đến một trang web với mục đích cho phép họ swap token mới của mình lấy token gốc UNI của Uniswap, trị giá 5,34 USD.

Thay vào đó, trang web sẽ gửi địa chỉ của người dùng và thông tin khách hàng của trình duyệt đến trung tâm chỉ huy của những kẻ tấn công, nơi tiền của người dùng bị đánh cắp. 

Một bài đăng trên Reddit cũng giải thích về cuộc tấn công, bài đăng lưu ý rằng những hacker đã đánh cắp token gốc (ETH), token ERC20 và NFT (cụ thể là vị trí LP Uniswap) từ nạn nhân.


Giám đốc điều hành của Binance, Zhao, đã tạo ra một số làn sóng trong thị trường tiền mã hóa khi lần đầu tiên lên tiếng cảnh báo về cuộc tấn công, gọi đây là một cuộc "khai thác tiềm năng" của giao thức Uniswap trên blockchain ETH.

Cuộc tấn là một phần của kế hoạch lừa đảo chứ không phải do vấn đề đối với giao thức.


Những bình luận đáng báo động ban đầu của CZ trùng hợp với việc giá Uniswap giảm mạnh, xuống mức thấp nhất trong 24 giờ là 5,34 USD. Giá của UNI kể từ đó đã phục hồi lên 5,48 USD nhưng vẫn giảm 11% trong 24 giờ và giảm 87,8% so với mức ATH.

Bài viết liên quan

GỬI PHẢN HỒI

Vui lòng để lại bình luận!
Vui lòng nhập tên của bạn ở đây

Đọc nhiều nhất

spot_img

Subscribe

- Never miss a story with notifications

- Gain full access to our premium content

- Browse free from up to 5 devices at once