Publicidade
Um usuário da exchange descentralizada Uniswap (UNI) perdeu mais de US$ 8 milhões em Ethereum (ETH) nesta terça-feira (12) em um ataque de phishing. O invasor teria enviado um bait (isca) por meio de um falso airdrop (evento de distribuição gratuita de criptomoedas).
No Twitter, o pesquisador de segurança da wallet Metamask que se identifica como “harry.eth” disse que na noite de segunda-feira (11) cerca de 73.399 endereços de carteiras de criptomoedas conectados à DEX receberam um token malicioso “mascarado” com a roupagem da Uniswap.
As informações do smart contract (código de computador autoexecutável) ligado ao ativo fake levaram a um site que imitava a marca e o domínio da exchange descentralizada.
Masterclass
As Ações mais Promissoras da Bolsa
Baixe uma lista de 10 ações de Small Caps que, na opinião dos especialistas, possuem potencial de valorização para os próximos meses e anos, e assista a uma aula gratuita
Ao informar os dados, você concorda com a nossa Política de Privacidade.
Na mensagem, o invasor dizia que enviaria tokens UNI para provedores de liquidez (LP) da plataforma com base no número de tokens LP falsos que recebessem. Os provedores de liquidez fornecem seus ativos na Uniswap em troca de recompensas.
Leia também
Os ativos grátis fake foram distribuídos via airdrop com base nas posições dos usuários no pool de liquidez da Uniswap v3 (atualização do projeto).
Quem interagiu com a mensagem de phishing, no entanto, deu permissão ao contrato inteligente subjacente para transferir ativos e obter controle total da carteira..
Continua depois da publicidade
Uma pessoa, que estava fornecendo mais de US$ 8 milhões em Bitcoin (BTC) e USD Coin (USDC) para um pool de liquidez de Wrapped Bitcoin (WBTC) e USDC – WBTC/USDC -, interagiu com a mensagem de phishing, segundo o explorador de blockchain Etherscan, provavelmente sem saber que era golpe.
O invasor então conseguiu obter o controle da wallet, sair das posições do provedor de liquidez e transferir os tokens para outras carteiras. Os dados do explorador de blockchain mostram ainda que o criminoso virtual começou a movimentar já na madrugada desta terça os fundos roubados por meio do protocolo Tornado Cash, que costuma ser usado para lavar criptomoedas obtidas ilegalmente.
Nas horas seguintes ao ataque, o fundador da Binance, Changpeng Zhao, alertou os usuários sobre uma possível exploração na Uniswap. Essa informação, no entanto, foi corrigida posteriormente pelo CEO da Uniswap Labs, Hayden Adams. No Twitter, Adams falou que o problema estava limitado a uma mensagem de phishing e não afetou a exchange descentralizada.
Até onde as criptomoedas vão chegar? Qual a melhor forma de comprá-las? Nós preparamos uma aula gratuita com o passo a passo. Clique aqui para assistir e receber a newsletter de criptoativos do InfoMoney
