UNI:SAFEIS：深度剖析Uniswap黑客攻擊事件!

近日，發生了一起針對UNISWAP的黑客攻擊事件，黑客通過釣魚攻擊的方式盜取了眾多用戶錢包里的巨額資產。

黑客在此次釣魚攻擊中盜取了價值約為830萬美元的虛擬貨幣資金，攻擊后不久，黑客即將幾乎所有盜取的虛擬貨幣轉移到TornadoCash中進行混幣。

SAFEIS通過綜合研判，梳理出整個攻擊事件的發展脈絡。

釣魚網站

通過查看釣魚網站，可以看出該虛假網站和UNI官網高度相似，就是為了釣魚攻擊而仿照UNI官網而做的仿冒虛假網站。

騰訊新聞《潛望》：Binance曾對接香港監管部門:7月5日消息，據騰訊新聞《潛望》報道，過去這幾個月中，大多數華人背景的加密頭部公司都有找人來香港對接監管部門，其中包括神魚的Cobo以及CZ的Binance等。騰訊新聞《潛望》報道中還表示，在香港遞交加密貨幣交易平臺申請牌照之前需要的成本至少在1億港幣左右，這其中除了管理人員的成本外，絕大部分成本都屬于系統技術上。但這只是一張在港申請交易平臺牌照的入門券。[2023/7/5 22:18:37]

MakerDAO社區治理批準了新提出的Endgame計劃:金色財經報道，社區治理最近批準了 MakerDAO 新提出的章程，這是朝著 Rune Christensen 的“Endgame”計劃邁出的重要一步，該項目的 Endgame 的一部分是將現有的 Maker 核心單元團隊轉變為 metaDAO，也稱為 subDAO，每個都有自己的治理代幣。作為過渡的一部分，MakerDAO 現有的協議工程核心部門將在本月底解散，并進入新的運營框架。許多工程師也將離開團隊。?

MakerDAO 協議工程師 Sam MacPherson 解釋說，這一切都不應該讓人感到意外。?Maker 正在經歷很多變化，為下一階段的去中心化做準備。Rune 的 Endgame 計劃已經通過了治理投票，因此 Maker 被拆分成更小的 DAO，自然地，這涉及到人們四處走動到不同的位置，一些新人加入，一些人轉向其他事情。[2023/4/8 13:51:11]

然而，該虛假網站還是有很多明顯不正常的特征，比如，無法進行網絡切換。此外，該網站注冊時間很短，只是在發動攻擊前四天進行注冊的，注冊人保持匿名。

Coinbase第三季度虧損減少一半:金色財經報道，Coinbase周四報告稱，第三季度虧損從第二季度的11億美元減少了50%至5.45億美元，因為該公司控制了成本并削減了工人并增加了利息收入。

然而，該公司在其股東信中表示，其交易收入繼續受到宏觀經濟和加密市場逆風的顯著影響，預計這種逆風將持續到2023年，以及交易量轉移到海外。

由于交易量下降，交易收入為3.66億美元，比第二季度下降44%。Coinbase提到的這一下降的因素之一是“交易量已經從我們的業務集中的美國轉移。”它指出，這種轉變部分是由于一些數字資產發行人可能對美國加密貨幣監管框架存在“不確定性認知”。

總體凈收入為5.76億美元，低于FactSet分析師一致估計的6.46億美元，低于第二季度的8.03億美元。[2022/11/4 12:15:35]

攻擊過程技術分析

黑客創建了一個虛假的“UniswapLPcom”代幣，合約地址為0xcf39...00c，然后把這些虛假代幣空投到大約7.4萬個錢包中，每個錢包收到400個代幣。

當一些用戶經受不住誘惑，被誘騙至虛假代幣名稱相同的釣魚網站時，他們會收到一條消息，說明他們能夠索取與他們收到的“UniswapLPcom”代幣數量相等的UNI代幣。

一旦用戶點擊“點擊此處領取”的按鈕并在錢包中批準授權和交易，就會觸發一個名為SetApprovalForAll()函數的調用。這可使黑客訪問用戶錢包，并能夠竊取用戶錢包中的NFT，緊接著，黑客可以定位NFT合約并利用UniswapV3將盜取的NFT交換為WBTC和ETH。

此后黑客通過四筆交易，將總計240枚WBTC和3278枚ETH進行轉移歸集。這是黑客收集被盜資金的交易截圖之一。

黑客收集被盜資金的交易截圖之一

隨后，黑客將240枚WBTC換成4295枚ETH。

資產追溯

通過SAFEIS資金追溯平臺，可以更好地了解本次黑客攻擊事件的資金的流向。在這次網絡釣魚攻擊中，總共有7,500ETH被轉移到TornadoCash，轉移時約為830萬美元，換算為人民幣約為5600萬元。

經驗總結

加密行業釣魚攻擊事件頻繁發生，釣魚網站制作成本和技術要求都很低，目前，已經形成相當完善、模塊化、流程化的黑色產業鏈，攻擊者甚至都不用自己搭建虛假網站，可以通過某些軟件直接生成。SAFEIS提醒廣大加密用戶，在看到任何公告、消息和鏈接時，保持警惕至關重要，必須首先驗證其真實性。

來源：金色財經

Tags：UNIDAOMAKEMakerC Universal tokenmoondao幣最新消息Masterpiece MakerRainmaker Games

BNB價格