Un utilisateur Uniswap perd 8 millions de dollars en Ether suite à une attaque de phishing

Un utilisateur Uniswap a perdu plus de 8 millions de dollars d'éther (ETH) mardi dans une attaque de phishing qui a vu l'attaquant déployer un appât de largage aérien pour tromper les utilisateurs, ont déclaré des chercheurs en sécurité.

Selon les tweets Selon le chercheur en sécurité de MetaMask « harry. ETH» lundi soir, quelque 73 399 adresses de portefeuille connectées à Uniswap ont reçu un jeton malveillant se faisant passer pour un airdrop de jetons Uniswap (UNI) basé sur leurs positions de pool de liquidités sur la version 3 Uniswap .

Les informations contenues dans le contrat intelligent malveillant ont conduit à un site Web qui imitait la marque de domaine Uniswap .

Le message affirmait distribuer des jetons UNI aux fournisseurs de liquidités (LP) en fonction du nombre de faux jetons LP reçus. Les fournisseurs de liquidités fournissent leurs actifs sur Uniswap en échange de récompenses.

Cependant, l’interaction avec le message de phishing a donné au contrat intelligent sous-jacent l’autorisation de transférer des actifs et de prendre le contrôle total du portefeuille d’un utilisateur.

Une personne, qui fournissait plus de 8 millions de dollars de Wrapped Bitcoin (WBTC) et de USD Coin (USDC) à un pool de liquidités WBTC/ USDC , selon données blockchain, a interagi sans le savoir avec le message de phishing.

L'attaquant a pu prendre le contrôle du portefeuille, sortir des positions du LP et transférer les jetons vers d'autres portefeuilles.Données de la blockchain De plus, des informations montrent que l'attaquant a commencé à déplacer des fonds volés via le protocole de Politique de confidentialité Tornado Cash aux premières heures de la journée asiatique mardi.

Dans les heures qui ont suivi l'attaque, le fondateur de Binance, Changpeng Zhao, a alerté les utilisateurs d'une possible exploitation de failles sur Uniswap. L'information a cependant été corrigée ultérieurement, car l'exploitation se limitait à un message d'hameçonnage et n'affectait pas le protocole Uniswap , comme l'a déclaré Hayden Adams, PDG Uniswap Labs. confirmé dans des tweets séparés.