MANGO:警惕：又一起網絡釣魚攻擊事件：Uniswap被盜810萬美元_TOMSWAP

2022年7月12日，UniswapV3平臺遭受了網絡釣魚攻擊。據Tokenview數據顯示，攻擊者已盜取7,573枚ETH，價值約810萬美元。

CZ預警

Binance首席執行官CZ發推提醒，黑客在UniswapV3平臺上竊取了4,295枚ETH。最初CZ將這次攻擊解釋為UniswapV3的協議漏洞，但很快就被澄清為這是一場網絡釣魚活動。

Uniswap創始人HaydenAdams也證實了此次攻擊和Uniswap協議無關，而是一種釣魚網絡攻擊。一些LPNFT會因為誤點批準交易而被竊取，與Uniswap協議本身無關。并再次提醒用戶不要點擊惡意鏈接。據Tokenview最新價格數據顯示，本文撰寫時其代幣UNI的價格已下降至5.57美元，24小時跌幅6.9%。

法律專家：Mango Markets案例會影響DAO未來如何實施其法律和治理結構:2月4日消息，加拿大律師事務所McMillan LLP的合伙人Benjamin Bathgate表示，針對所謂的Mango Markets漏洞利用者Avraham Eisenberg的訴訟可能會影響DAO未來如何實施其法律和治理結構。Bathgate表示，在很多情況下，DAO只是用戶的集合，這是一個用戶社區，也許有一個核心貢獻者負責編碼。管理Mango Market DAO的懷俄明州有限責任公司Mango Labs正在尋求收回剩余的4700萬美元。然而，Bathgate表示，Mango Labs的訴訟不太可能成功，到那時可能會為DAO生態系統敲響警鐘。

此前報道，Mango Markets攻擊者Avraham Eisenberg在紐約美國地方法院第一次聽證會上放棄保釋。目前，Avraham正被Mango Labs起訴，要求賠償剩余的4700萬美元，他被指控犯有商品欺詐、商品操縱和電匯欺詐三項刑事罪。[2023/2/4 11:46:50]

據Tokenview數據顯示，從7月12日04:47:22-04:52:07，Uniswap在網絡釣魚攻擊中已損失超過7,573枚ETH，價值約810萬美元。攻擊者隨后將7,500枚ETH分批通過TornadoCash進行混幣。

WOO Network在重新上線LUNA數小時后，由于交易數過多而再次暫停交易:5月17日消息，DeFi交易所WOO Network周一宣布重新上線LUNA，但由于交易數過多不得不再次暫停LUNA交易。

此前為了支持重新上線，WOO表示，在分析了交易者需求增加和市場穩定的跡象后，平臺將再次上線LUNA現貨交易，并補充說，用戶將可以在WOO X上進行零費用交易。但WOO同時也提醒交易員保持謹慎并澄清道，這一舉措并不是為LUNA背書，而只是為用戶提供一個選擇。（Coin Gape）[2022/5/17 3:22:21]

釣魚攻擊

美國司法部啟動首個涉及使用比特幣交易逃避國家制裁的案件:5月17日消息，美國司法部已經啟動了有史以來第一個涉及使用加密貨幣逃避國家制裁的案件，并在該案件中對一名未具名的個人提出指控，因故意使用加密貨幣逃避國家制裁。在該案法官撰寫的一份意見書中，顯示美國司法部認為此人在受制裁的國家經營在線支付平臺，該平臺的一些活動涉及加密貨幣轉移。此外，美國司法部還稱被告在一家美國加密貨幣交易平臺創建了一個賬戶來買賣比特幣，然后在非美國交易平臺設立了另外兩個賬戶并使用這兩個賬戶在美國和未具名的受制裁國家之間傳輸了超過 1000 萬美元的比特幣。（Cryptobriefing）[2022/5/17 3:21:23]

MetaMask安全分析師HarryDenley發推表示，有證據表明，該攻擊純粹針對原生代幣和UniswapLP頭寸。Denley是最早對這場攻擊敲響警鐘的人之一。并發推提醒，該攻擊通過偽裝成UNI空投發送惡意鏈接以試圖讓用戶簽名，總計攻擊了大約73,399個地址。

根據Denley的說法，網絡釣魚攻擊通過向用戶發送一個名為“UniswapLP”的“惡意代幣”來起作用——通過操縱區塊鏈交易瀏覽器中的“From”字段，使其看起來來自合法的“UniswapV3：PositionsNFT”合約。該虛假合約向用戶發送代幣，最終代幣名將他們引導至虛假網站“/uniswaplp.com”，該網站模式真實的Uniswap。該網站會將用戶的地址和瀏覽器客戶端信息發送到/66312712367123.com(攻擊者的指揮中心)，接著試圖盜取用戶的加密資產。

Tokenview數據顯示，通過虛假合約攻擊者共盜取了3,278ETH的NFT頭寸，價值約356萬美元。

目前Uniswap已損失約810萬美元。但隨著相關數據不斷更新，此次攻擊可能會造成更大的損失。

結尾

NFT和Defi市場網絡釣魚攻擊事件層出不窮。當前利用網絡釣魚攻擊似乎成了加密市場盜竊的流行方式，據相關數據統計，2021年區塊鏈網絡中因網絡釣魚攻擊而導致的資產損失就超過64億美元。Uniswap此次遭受攻擊再次向加密社區發出警告，必須要重視反釣魚知識的學習。

Tokenview再次提醒廣大用戶，對于未知/惡意鏈接應時刻提高警惕，細心核對交易信息，保護好賬戶密碼、助記詞、私鑰等敏感信息。

Tokenview也將持續關注UniswapV3被攻擊事件的最新動態。

來源：金色財經

Tags：UNIUniswapSWAPMANGOUniswap Financeuniswap幣不見了TOMSWAPmango幣是什么東西

比特幣價格