Phishing aanval op Uniswap

Er zijn phishing-methoden gebruikt om tokens van Uniswap-gebruikers te stelen. De schade zou in de miljoenen lopen.

Maandag was er een gerichte phishing-aanval op liquiditeitsverschaffers (LP's) van het Uniswap v3-protocol. Ten minste 4,7 miljoen dollar aan Ethereum zou daarbij zijn gestolen.

De aanval zou gemanipuleerde tokens naar Uniswap-gebruikers hebben gestuurd. Nadat ze waren omgeleid naar een website waar ze de Uniswap LP-tokens moesten inwisselen voor UNI-tokens, kregen de aanvallers toegang tot de wallet.

"Vanaf blok 151.223.32 waren er 73.399 adressen die een kwaadaardig token kregen toegestuurd om hun bezittingen aan te vallen onder de valse indruk van een UNI airdrop op basis van hun LP's," legde Harry Denley, medewerker bij Metamask, uit.

Volgens Binance-chef Changpeng Zhao werden bij de aanval 4.295 ETH gestolen, ongeveer 4,7 miljoen dollar. De tokens werden vervolgens "witgewassen via Tornado Cash", zei Zhao. Andere Twitter-gebruikers melden een schade van 18 miljoen US dollar.