Plus de 4,7 millions de dollars volés dans une attaque de phishing contre un faux jeton d’Uniswap

Une campagne de phishing sophistiquée ciblant les fournisseurs de liquidités (LP) du protocole Uniswap v3 a vu des attaquants s’emparer d’au moins 4,7 millions de dollars d’Ether (ETH). Cependant, la communauté rapporte que les pertes pourraient être encore plus importantes.

Le chercheur en sécurité de MetaMask, Harry Denley, a été l’un des premiers à tirer la sonnette d’alarme de l’attaque, déclarant lundi à ses 13 000 abonnés sur Twitter que 73 399 adresses avaient reçu des jetons ERC-20 malveillants pour voler leurs actifs.

Au moins 4,7 millions de dollars en ETH ont été perdus dans l’attaque, selon à un post Twitter du PDG de Binance, Changpeng « CZ » Zhao. Cependant, il existe également des rapports parmi la communauté cryptographique selon lesquels il pourrait y avoir des pertes plus importantes dues à l’incursion.

L’utilisateur éminent de Crypto Twitter, 0xSisyphus, a noté lundi qu’un « grand LP » avec environ 16 140 ETH, d’une valeur de 17,5 millions de dollars, pourrait également avoir été hameçonné.

Comment ça fonctionne

Selon Denley, l’attaque de phishing fonctionne en envoyant aux utilisateurs sans méfiance un « jeton malveillant » appelé « UniswapLP » – qui apparaît comme provenant du contrat légitime « Uniswap V3 : Positions NFT » en manipulant le champ « De » dans l’explorateur de transactions blockchain. .

Les utilisateurs curieux de connaître leurs nouveaux jetons seraient dirigés vers un site Web censé leur permettre d’échanger leurs nouveaux jetons contre Uniswap (UNI), d’une valeur de 5,34 $ chacun au moment de la rédaction.

Le site Web enverrait à la place l’adresse des utilisateurs et les informations du client du navigateur au centre de commande des attaquants, qui tenterait également de drainer la crypto-monnaie de leurs portefeuilles.

Un article de Reddit expliquant également l’attaque a noté que les attaquants avaient volé des jetons natifs tels que Ether, des jetons ERC-20 et des jetons non fongibles (NFT) (à savoir les positions Uniswap LP) aux victimes.

Pas un exploit

Le PDG de Binance, Zhao, a créé des vagues sur les marchés de la cryptographie lorsqu’il a sonné l’alarme pour la première fois à propos de l’attaque, la qualifiant d ‘ »exploit potentiel » du protocole Uniswap sur la blockchain Ethereum.

Lié: La finance redéfinie : Uniswap va à contre-courant des tendances baissières, dépasse Ethereum

Zhao a clarifié peu après le message avec une autre mise à jour, partageant une conversation avec l’équipe Uniswap, qui a noté que l’attaque faisait partie d’une attaque de phishing plutôt que d’un problème avec le protocole.

Les premiers commentaires alarmants de CZ ont coïncidé avec une forte baisse du prix Uniswap, qui est tombé à un creux de 24 heures de 5,34 $. Le prix d’UNI s’est depuis redressé après la clarification à 5,48 $ au moment de la rédaction, mais il est toujours en baisse de 11 % en 24 heures et en baisse de 87,8 % par rapport à son niveau record.