UNI:警惕：又一起網絡釣魚攻擊事件：Uniswap被盜810萬美元

2022年7月12日，UniswapV3平臺遭受了網絡釣魚攻擊。據Tokenview數據顯示，攻擊者已盜取7,573枚ETH，價值約810萬美元。

CZ預警

Binance首席執行官CZ發推提醒，黑客在UniswapV3平臺上竊取了4,295枚ETH。最初CZ將這次攻擊解釋為UniswapV3的協議漏洞，但很快就被澄清為這是一場網絡釣魚活動。

Uniswap創始人HaydenAdams也證實了此次攻擊和Uniswap協議無關，而是一種釣魚網絡攻擊。一些LPNFT會因為誤點批準交易而被竊取，與Uniswap協議本身無關。并再次提醒用戶不要點擊惡意鏈接。據Tokenview最新價格數據顯示，本文撰寫時其代幣UNI的價格已下降至5.57美元，24小時跌幅6.9%。

特斯拉連續四個季度沒有買賣比特幣，持有的比特幣凈值為1.84億美元:金色財經報道，電動汽車制造商特斯拉(TSLA)在周三美股收盤后發布的財報中表示，該公司在2023年第二季度沒有買賣任何比特幣，這是該公司連續第四個季度沒有進行任何買賣操作。截至二季度末，特斯拉的數字資產凈值為1.84億美元，與過去三個季度持平。

第二季度末，比特幣價格約為30,400美元，高于第一季度末的約28,500美元，然而，現行會計規則不允許數字資產的估值在價格上漲時增加，除非資產被出售。[2023/7/20 11:05:40]

據Tokenview數據顯示，從7月12日04:47:22-04:52:07，Uniswap在網絡釣魚攻擊中已損失超過7,573枚ETH，價值約810萬美元。攻擊者隨后將7,500枚ETH分批通過TornadoCash進行混幣。

Arbitrum bug導致網絡運行短暫延遲:金色財經報道，Arbitrum的排序器代碼中的一個bug導致網絡向以太坊鏈批量交易的能力出現短暫停頓。[2023/6/8 21:22:45]

釣魚攻擊

MetaMask安全分析師HarryDenley發推表示，有證據表明，該攻擊純粹針對原生代幣和UniswapLP頭寸。Denley是最早對這場攻擊敲響警鐘的人之一。并發推提醒，該攻擊通過偽裝成UNI空投發送惡意鏈接以試圖讓用戶簽名，總計攻擊了大約73,399個地址。

資管公司Incrementum AG合伙人：比特幣搶了黃金的風頭:7月7日消息，投資管理公司Incrementum AG的管理合伙人Ronald-Peter Stoeferle認為，隨著兩種資產爭奪價值儲存假定地位，比特幣近年來的增長已經超過了黃金。

他在接受Finews Asia 7月7日發布的采訪時表示，比特幣覆蓋面的擴大將在一定程度上促使其成為一種避險投資，尤其是在機構投資者的參與下。Stoeferle稱，對比特幣的日益關注，促使一些投資者最終發現了黃金作為一種儲存財富的資產。

Stoeferle補充說，一旦目前99%的加密貨幣從市場上消失，比特幣將完全站穩自己的地位。他強調，比特幣與市場上的其他加密貨幣有明顯區別，它是作為貨幣技術和類似黃金的金融升級而發展的。（Finbold）[2022/7/7 1:58:00]

根據Denley的說法，網絡釣魚攻擊通過向用戶發送一個名為“UniswapLP”的“惡意代幣”來起作用——通過操縱區塊鏈交易瀏覽器中的“From”字段，使其看起來來自合法的“UniswapV3：PositionsNFT”合約。該虛假合約向用戶發送代幣，最終代幣名將他們引導至虛假網站“/uniswaplp.com”，該網站模式真實的Uniswap。該網站會將用戶的地址和瀏覽器客戶端信息發送到/66312712367123.com(攻擊者的指揮中心)，接著試圖盜取用戶的加密資產。

Tokenview數據顯示，通過虛假合約攻擊者共盜取了3,278ETH的NFT頭寸，價值約356萬美元。

目前Uniswap已損失約810萬美元。但隨著相關數據不斷更新，此次攻擊可能會造成更大的損失。

結尾

NFT和Defi市場網絡釣魚攻擊事件層出不窮。當前利用網絡釣魚攻擊似乎成了加密市場盜竊的流行方式，據相關數據統計，2021年區塊鏈網絡中因網絡釣魚攻擊而導致的資產損失就超過64億美元。Uniswap此次遭受攻擊再次向加密社區發出警告，必須要重視反釣魚知識的學習。

Tokenview再次提醒廣大用戶，對于未知/惡意鏈接應時刻提高警惕，細心核對交易信息，保護好賬戶密碼、助記詞、私鑰等敏感信息。

Tokenview也將持續關注UniswapV3被攻擊事件的最新動態。

來源：金色財經

Tags：UNIUniswapSWAP比特幣MonetaryUnituniswap幣賣出沒反應KokomoSwap納世幣值錢還是比特幣值錢

酷幣