警惕：又一起網絡釣魚攻擊事件：Uniswap被盜810萬美元_BIT

2022年7月12日，UniswapV3平臺遭受了網絡釣魚攻擊。據Tokenview數據顯示，攻擊者已盜取7,573枚ETH，價值約810萬美元。

CZ預警

Binance首席執行官CZ發推提醒，黑客在UniswapV3平臺上竊取了4,295枚ETH。最初CZ將這次攻擊解釋為UniswapV3的協議漏洞，但很快就被澄清為這是一場網絡釣魚活動。

Uniswap創始人HaydenAdams也證實了此次攻擊和Uniswap協議無關，而是一種釣魚網絡攻擊。一些LPNFT會因為誤點批準交易而被竊取，與Uniswap協議本身無關。并再次提醒用戶不要點擊惡意鏈接。據Tokenview最新價格數據顯示，本文撰寫時其代幣UNI的價格已下降至5.57美元，24小時跌幅6.9%。

Aavegotchi：關停GHST Bonding Curve的正式鏈上投票預計將于3月8日發起:金色財經報道，Aavegotchi官方發文宣布，隨著AGIP64和AGIP65的順利通過（注：這兩項投票均為在Snapshot上預先進行的非正式鏈下投票），即將在Aragon上發起關于關停GHST Bonding Curve并分配其內部DAI儲備的正式鏈上投票。

Aavegotchi解釋稱，由于GHST Bonding Curve的智能合約部署在以太坊主網之上，因此在正式投票啟動之前，以太坊主網上必須擁有足夠的GHST——具體數字為創建投票時GHST總供應量的8%。為此，Aavegotchi將通過對游戲內NFT給予經驗激勵的方式來鼓勵GHST持有者將其代幣從Polygon遷移至以太坊主網。

Aavegotchi預計投票將于UTC時間3月8日02:00發起，屆時將要求至少12%的GHST供應量已遷移至以太坊，以保證投票可以輕松觸及最低票數要求。如果屆時未能完成該要求，投票將延遲24小時并嘗試再次發起，直到滿足要求。[2023/3/2 12:37:26]

據Tokenview數據顯示，從7月12日04:47:22-04:52:07，Uniswap在網絡釣魚攻擊中已損失超過7,573枚ETH，價值約810萬美元。攻擊者隨后將7,500枚ETH分批通過TornadoCash進行混幣。

嘉楠科技第三季度收入9.8億元，前三季總收入近40億元:11月14日消息，嘉楠科技發布2022年第三季度財務報表，公司第三季度收入為9.782億元，2022年1-9月總收入為39.9億元，同比增長42.3%，收入的增長主要源自每T銷售單價的提高。據公司財報，2022年第三季度，嘉楠科技毛利為2.342億元（合3292萬美元），2022年1-9月毛利為19.9億元，同比增長46.2%。2022年第三季度歸屬于普通股東的凈利潤為6107.8萬元（合858.5萬美元），2022年1-9月歸屬于普通股東的凈利潤為11.1億元，同比增長38.3%。研發投入方面，2022年第三季度研發費用為1.181億元（合1660.0萬美元），2022年1-9月研發費用為3.23億元，同比增長46.3%。[2022/11/14 13:03:41]

釣魚攻擊

韓國金融情報機構延長對加密交易所Bithumb的全面檢查:9月20日消息，韓國金融情報機構（FIU）將對加密交易所Bithumb的全面檢查延長兩天。據悉，FIU從9月1日起對Bithumb進行全面檢查，原定于19日完成，但被延長至21日。官方給出的解釋是這是由于Bithumb延遲提交數據所致。

業內人士分析稱，FTX近期尋求收購Bithumb，因此FIU對此進行了密集的審計，也有人擔心，這可能會成為今后交易收購過程中的障礙。此前Bithumb大股東Vidente確認“FTX正就收購Bithumb進行談判”的報道屬實。

此前，FIU完成了對Upbit、Gopax和Coinone的全面檢查，并于8月30日進行了針對Coinone和Gopax的首次制裁審議。但制裁結果未公開。（IT Chosun）[2022/9/20 7:08:21]

MetaMask安全分析師HarryDenley發推表示，有證據表明，該攻擊純粹針對原生代幣和UniswapLP頭寸。Denley是最早對這場攻擊敲響警鐘的人之一。并發推提醒，該攻擊通過偽裝成UNI空投發送惡意鏈接以試圖讓用戶簽名，總計攻擊了大約73,399個地址。

根據Denley的說法，網絡釣魚攻擊通過向用戶發送一個名為“UniswapLP”的“惡意代幣”來起作用——通過操縱區塊鏈交易瀏覽器中的“From”字段，使其看起來來自合法的“UniswapV3：PositionsNFT”合約。該虛假合約向用戶發送代幣，最終代幣名將他們引導至虛假網站“/uniswaplp.com”，該網站模式真實的Uniswap。該網站會將用戶的地址和瀏覽器客戶端信息發送到/66312712367123.com(攻擊者的指揮中心)，接著試圖盜取用戶的加密資產。

Tokenview數據顯示，通過虛假合約攻擊者共盜取了3,278ETH的NFT頭寸，價值約356萬美元。

目前Uniswap已損失約810萬美元。但隨著相關數據不斷更新，此次攻擊可能會造成更大的損失。

結尾

NFT和Defi市場網絡釣魚攻擊事件層出不窮。當前利用網絡釣魚攻擊似乎成了加密市場盜竊的流行方式，據相關數據統計，2021年區塊鏈網絡中因網絡釣魚攻擊而導致的資產損失就超過64億美元。Uniswap此次遭受攻擊再次向加密社區發出警告，必須要重視反釣魚知識的學習。

Tokenview再次提醒廣大用戶，對于未知/惡意鏈接應時刻提高警惕，細心核對交易信息，保護好賬戶密碼、助記詞、私鑰等敏感信息。

Tokenview也將持續關注UniswapV3被攻擊事件的最新動態。

來源：金色財經

Tags：UNIUniswapSWAPBITUnisatuniswap幣總量JulSwapBybit注冊中國

Gate交易所