Společnost PeckShield Inc. zabývající se kybernetickou bezpečností v novém vývoji upozornila na phishingový účet, který šíří falešné informace o falešném zneužití Uniswap.

V kryptoměnovém průmyslu došlo v posledních letech k několika hackům a útokům. Tyto průniky a další podvodné akce jsou jen několika příklady bezpečnostních problémů, které poškodily pověst odvětví a zabránily všeobecnému přijetí.

Phishingový podvod se zaměřuje na uživatele Uniswap

Phishingový účet se tváří jako Pocket Universe a tvrdí, že problém se smlouvou Permits2 činí prostředky uživatelů Uniswap nejistými. Falešný účet poté požaduje, aby jednotlivci zrušili svá aktuální schválení na webu s názvem Revoke Cash.

Společnost PeckShield upozornila všechny uživatele Uniswap prostřednictvím své platformy Twitter na phishingový útok a všechny varovala, aby byli ostražití a nestali se obětí. Firma zdůraznila, že cílem tweetů vykořisťovatele je přimět lidi, aby klikli na phishingový odkaz a přišli o svůj token. 

Zdůraznil, že uživatelé musí vždy zkontrolovat legitimitu účtů a informačních zdrojů, než začnou jednat, aby se vyhnuli takovým podvodům.

Zejména legitimní účet Pocket Universe, @PocketUniverseZ, obsahuje rozšíření, které chrání uživatele před podvody.

Další kryptopodvody a zneužívání

Široké přijetí kryptoměny zvýšilo prevalenci podvodů všeho druhu. Kyberzločinci vyvinuli různé taktiky a anonymita technologie blockchain umožňuje mnoha z nich takové podvody procházet. 

Podle bezpečnostní zprávy DeFi se téměř polovina útoků a ztrát v tomto prvním čtvrtletí prvního čtvrtletí odehrála v prvních týdnech března. Euler Finance a Bonq DAO exploity byly lídry ve ztrátě čtvrtletí, se ztrátami 196 milionů USD, respektive 120 milionů USD.

CoinDeal ztratil 45 milionů dolarů kvůli exploitu a zločinci Monkey Drainer Phishing byli na čtvrtém místě se ztrátou 16,5 milionu dolarů kvůli špatným hercům.

Ze 452 milionů USD v odcizených finančních prostředcích bylo v 1. čtvrtletí 2023 nakonec získáno zpět 130 milionů USD, procento návratnosti 28,7 %. Bylo získáno zpět přibližně 520 milionů USD z 1,3 miliardy USD ukradených v 1. čtvrtletí 2022, což představuje 40% návratnost.

Šest útoků bleskových půjček ze 49 případů krádeží uvedených ve zprávě mělo za následek ztráty přes 200 milionů dolarů, přičemž většinu z celkového počtu představovala společnost Euler Finance. Nejčastějším útokem bylo zneužití chytrých smluv, které představovalo 17 případů.

Chyba v inteligentní smlouvě BonqDAO měla 2. února za následek ztrátu 120 milionů dolarů pro BonqDAO a AllianceBlock. Platypus Finance, automatizovaný tvůrce trhu (AMM), který poskytuje možnosti stabilních swapů, byl terčem útoku na flashovou půjčku ve výši 8,5 milionu dolarů.

Doporučený obrázek z Pixabay a graf z Tradingview