Пользователи Uniswap потеряли 4,6 млн долларов в результате фишинговой атаки
Злоумышленники разослали вредоносные токены на 73 399 адресов поставщиков ликвидности протокола
12.07.2022 - 13:30
1412
3 мин
0
Что произошло? Пользователи протокола Uniswap V3 подверглись фишинговой атаке, в результате которой злоумышленники украли 4295 ETH (4,6 млн долларов по курсу Binance на 12 июля 16:15 мск). Одним из первых об этом сообщил аналитик кибербезопасности компании-разработчика криптокошелька MetaMask Гарри Денли. По его словам, пострадавшим поставщикам ликвидности (LP) протокола рассылали вредоносный токен под названием UniswapLP. Такие активы были отправлены на 73 399 адресов.

Подробнее о ситуации. Пользователи, которых заинтересовал новый токен, направлялись на поддельный сайт, где новый актив предлагалось обменять на Uniswap (UNI). Однако после подтверждения операции злоумышленники крали все средства с кошельков пользователей.
На взлом обратил внимание даже глава криптовалютной биржи Binance Чанпэн Чжао. Он связался с командой разработчиков протокола ликвидности и подтвердил, что это была фишинговая атака, а не эксплойт.
Ранее перед перезапуском сети Terra злоумышленники воспользовались похожей схемой. Они начали рассылать поддельные обернутые токены LUNA 2.0 держателям оригинального актива. По задумке мошенников, пользователи должны были поверить, что адрес, с которого они получили монеты, является подлинным, и отправить на него свои старые токены LUNA для ликвидации.
Полезный материал?
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.
Крипторегулирование
Власти вводят обязательную регистрацию для компаний, работающих с трансграничными криптопереводами
8 мая 2026 г.
