Uniswap因漏洞被盗？别慌，只是钓鱼攻击

今早，CZ发推提醒：我们团队在ETH上的UniswapV3上发现了一个潜在漏洞；到目前为止，黑客已经窃取了4295个ETH，他们正在通过TornadoCash，团队希望与Uniswap取得联系。经查询CZ提示中的智能合约地址发现：确实有大量ETH被从UniswapV3上转出，但似乎和普通的LP提款交易并无两样。

Uniswap DAO“在BNB Chain上部署Uniswap V3”提案投票获得通过:金色财经报道，Uniswap DAO 已完成最终投票，该投票将用于在 BNB 链上执行 Uniswap v3 的拟议部署。根据Tally 投票页面，投票于周五结束，66% 的 DAO 代表支持此举。包括以太坊软件公司 ConsenSys 和 Compound Finance 创始人 Robert Leshner 在内的拥有主要投票权的代表投票赞成该提案。与此同时，风险投资巨头 Andreessen Horowitz 对该提案投了反对票，投了 1500 万张选票。[2023/2/11 12:00:01]

CZ推文发布不久后，一名推特网友/img/20230508190338988262/2.jpg "/>

UniLend将于7月6日转向无需许可:DeFi交易及借贷协议UniLend宣布将于7月6日转向无需许可，允许无许可上线任何ERC20代币用作贷款和闪电贷。

UniLend表示，该协议此前已上线17种代币，并锁定数百万美元资产，因此将转向无需许可，团队和社区可以通过几个简单的步骤在UniLend上线代币。UniLend是一种无许可的DeFi交易与借贷协议，旨在将交易服务、货币市场与通过智能合约提供的借贷服务结合在一起，此前已于3月底正式上线以太坊主网，6月初在Polygon上线。[2021/7/4 0:25:29]

随及，Uniswap创始人也发推证实了此次事件是一次网络钓鱼攻击，并感谢CZ的及时提醒。

Uniswap的交易量较9月初高位下降约75%:据欧科云链OKLink数据显示，自9月1日以来，Uniswap的交易量呈现出逐步下降的趋势。Uniswap的交易量在9月1日达到9.5亿美元的历史高位后持续回落，近七日日均交易量约合2.37亿美元。

同期Uniswap的锁仓量仍保持了增长，当前Uniswap锁仓量约合30亿美元，较9月1日的19.5亿美元上涨53.8%。Uniswap中锁仓的以太坊以及WBTC总量已经达到17.5亿美元，占据Uniswap锁仓量排名的前两位。[2020/10/20]

其实，早在6小时前，就有网友发现了此次钓鱼攻击事件。首先是恶意合约污染了事件数据，因此区块浏览器会将“From”索引为合法的“UniswapV3：PositionsNFT”合约。

因此，用户会看到“UniswapV3：PositionsNFT”向他们发送了一个令牌。他们会好奇并点击，点击后会将它们定向到域名为“/Uniswplp.com”的地址，该域名地址模仿了真实的Uniswap地址。

然后，盗窃者托管的网站在单击文档时调用了ethall()。这个函数的内容被篡改了，但是我们可以理解为它做了两件事：a)将你的地址和浏览器客户端信息发送到/66312712367123.com，可让盗窃者用于非法活动。b)试图窃取你的资产。PeckShield也对此次事件进行了回顾调查：证实了以上推断，认为拥有UniswapV3流动性头寸的人误点进钓鱼网站导致LPNFT被盗。

虽然只是常见的钓鱼攻击，这波操作却引起了市场恐慌。UNI在二级市场的表现出现较大波动，最低一度跌至$5.23，截止发文暂报为$5.62。UniswapV3作为DEX的龙头，拥有着有大量的流动性，锁仓量更是位于前列，并呈不断增长趋势。在行业紧缩、龙头竞争的当下，CZ的“小小乌龙”在社交媒体上容易被“过度解读”。也有网友表示，CZ的做法没有错，如果不是重量级的行业大佬对此事件公开预警，UniswapV3团队可能也不会关注并迅速采取行动，CZ的反应速度很快。Odaily星球日报也在此提醒大家，近期黑客进行钓鱼攻击事件频发，一个钓鱼模版就可以批量复制出大量不同钓鱼网站，作恶成本极低。希望普通用户提高警惕，加强安全意识，时刻保持怀疑，避免成为下一个受害者。

标签：UNISWAPUniswapLENDUNI币图片Hiswap Tokenuniswapwallet教程lend币最新消息

中币热门资讯