加密貨幣詐騙利用虛假的 Uniswap ENS 名稱竊取超過 50 萬美元
據報,一宗加密貨幣詐騙冒充與 Uniswap 有關的套利機會,竊取超過 50 萬美元。區塊鏈調查員 Specter 表示,攻擊者透過 YouTube 影片推廣套利機器人教學和程式碼。受害者被引導至一個類似 Remix 的假開發介面,並在其中編譯和部署惡意智慧合約。
攻擊者也註冊了包含「Uniswap」的 ENS 名稱,並使用相關錢包地址,讓入帳交易看起來與合法的 DeFi 活動有關。這使受害者相信自己的套利機器人正透過 Uniswap 產生利潤。受害者將自己的資產存入合約後,資金便被轉移給攻擊者。
攻擊者似乎仍然活躍。據報,被竊資產中有相當大一部分仍存放在兩個地址。交易者應將未經要求的套利機器人教學、不熟悉的智慧合約介面和 ENS 名稱視為加密貨幣詐騙的重要警訊。這起事件凸顯智慧合約、網路釣魚和 DeFi 持續存在的安全風險,而不是已獲確認的協議漏洞利用。
Bearish
預期市場影響偏向看跌,但規模可能有限。據報損失超過50萬美元,會損害市場對DeFi工具的信心,並可能使市場在短期內對與Uniswap相關的連結、ENS名稱及套利機器人方案提高警戒。交易者可能會減少對不熟悉合約的曝險、增加持有穩定幣,或避開較小型的DeFi代幣。
然而,這起事件看起來是一次有針對性的社交工程與網路釣魚活動,而非已確認的Uniswap協議漏洞利用。它並未直接顯示Uniswap核心合約失效,或存在系統性流動性問題。因此,單憑這起事件,不太可能在主要加密貨幣市場引發持續性賣壓。過去類似的掏空錢包詐騙,通常只造成短暫、特定代幣的波動以及更嚴格的審查,而更廣泛的市場方向仍由流動性、監管與總體經濟數據所驅動。
短期而言,受影響的錢包、與詐騙相關的地址及相關DeFi專案可能面臨賣壓。長期而言,若此類事件反覆發生,市場對合約模擬、錢包篩選、交易警告及更強大前端安全性的需求可能增加。交易者應自行驗證網域與合約程式碼,避免將資金存入未經驗證的套利合約,並留意調查人員是否找出更多受害者,或發現其與更大規模活動之間的關聯。