Фишинговая атака на пользователей децентрализованного финансового протокола uniswap нанесла ущерб на сумму около $9,1 млн.
11 июля директор криптобиржи Binance Чанпен Чжао сообщил об уязвимости протокола Uniswap v3, в результате которого злоумышленник завладел Ethereum (ETH) стоимостью $4,7 млн. Однако впоследствии выяснилось, что активы были украдены в ходе фишинговой атаки.
Специалист по кибербезопасности Гарри Денли заявил, что жертвами преступника стали провайдеры ликвидности, зарегистрированные в сервисе Uniswap. По его словам, неизвестный аферист выпустил токены UniswapLP и разослал их по 73 399 адресам. Некоторые владельцы кошельков, которые заинтересовались монетами, перешли на фишинговый сайт для обмена UniswapLP на Uniswap (UNI), ввели свои персональные данные и потеряли цифровые активы.
В отчёте о расследовании инцидента, опубликованном на форуме reddit, указано, что злоумышленнику удалось похитить ETH, монеты стандарта ERC-20 и NFT на общую сумму примерно $9,1 млн. Чтобы избежать потери криптовалюты, эксперты рекомендуют не совершать никаких операций с подозрительными токенами и игнорировать их появление в кошельке.