近日，发生了一起针对UNISWAP的黑客攻击事件，黑客通过钓鱼攻击的方式盗取了众多用户钱包里的巨额资产。
黑客在此次钓鱼攻击中盗取了价值约为830万美元的虚拟货币资金，攻击后不久，黑客即将几乎所有盗取的虚拟货币转移到TornadoCash中进行混币。
SAFEIS通过综合研判，梳理出整个攻击事件的发展脉络。
钓鱼网站
通过查看钓鱼网站，可以看出该虚假网站和UNI官网高度相似，就是为了钓鱼攻击而仿照UNI官网而做的仿冒虚假网站。
V神、孙宇晨支持的生命科学组织VitaDAO拟设营利性公司推动长寿技术发展:4月6日消息，由以太坊创始人“V神”支持创立的生命科学研究去中心化组织VitaDAO在推特宣布，正在投票决定是否创建一家营利性公司来确保和分配长寿研究的资金。该公司将命名为 VitaTech，作为 VitaDAO 的子公司/附属公司运营，它将利用公共资金来授权美国大学开发的长寿技术，并支持它们的持续发展。除V神外，波场TRON创始人孙宇晨此前也曾大力支持VitaDAO的发展。
今年1月，VitaDAO宣布完成410 万美元融资，融资方包括Coinbase的前首席技术官 Balaji Srinivasan、全球最大的药企辉瑞的投资部门 Pfizer Ventures，这也是辉瑞在 Web3 领域的首笔投资。VitaDAO 表示将会利用这笔资金进一步资助长寿研究项目和将于明年从DAO中剥离出来的生物技术初创公司。
去年10月，孙宇晨向VitaDAO旗下“长寿奖基金”进行捐款，孙宇晨也因此次捐赠成为“长寿奖基金”的第二大捐赠者，仅次于以太坊创始人V神。[2023/4/6 13:47:30]
Hatchfi宣布完成120万美元的种子前融资:金色财经报道，加密集成平台Hatchfi宣布完成120万美元的种子前融资后推出测试版。在金融科技领域与 30 多家客户进行种子融资，包括会计和税务应用程序、投资平台、加密借贷应用程序、财务跟踪应用程序，甚至加密社交应用程序。该轮融资由Golden.com首席执行官Jude Gomilla、Delta Blockchain Fund、OrangeDAO 以及其他天使投资人领投。资金用于开发和抢先体验启动。[2023/1/27 11:31:47]
然而，该虚假网站还是有很多明显不正常的特征，比如，无法进行网络切换。此外，该网站注册时间很短，只是在发动攻击前四天进行注册的，注册人保持匿名。
攻击过程技术分析
Read2N宣布完成200万美元种子轮融资:金色财经报道，Web3去中心化阅读应用与内容版权NFT交易平台Read2N宣布完成200万美元种子轮融资，由Chain Capital、LinkVC、火凤资本、以及数位互联网与科技行业成功创业者共同投资。[2022/12/23 22:03:19]
黑客创建了一个虚假的“UniswapLPcom”代币，合约地址为0xcf39...00c，然后把这些虚假代币空投到大约7.4万个钱包中，每个钱包收到400个代币。
派盾：一巨鲸从Aave V2借入约2000万枚USDC并转移到Binance:12月1日消息，派盾预警监测，0xd275开头巨鲸从 Aave V2 借入约 2000 万枚 USDC 并转移到 Binance。[2022/12/1 21:15:46]
当一些用户经受不住诱惑，被诱至虚假代币名称相同的钓鱼网站时，他们会收到一条消息，说明他们能够索取与他们收到的“UniswapLPcom”代币数量相等的UNI代币。
一旦用户点击“点击此处领取”的按钮并在钱包中批准授权和交易，就会触发一个名为SetApprovalForAll()函数的调用。这可使黑客访问用户钱包，并能够窃取用户钱包中的NFT，紧接着，黑客可以定位NFT合约并利用UniswapV3将盗取的NFT交换为WBTC和ETH。
此后黑客通过四笔交易，将总计240枚WBTC和3278枚ETH进行转移归集。这是黑客收集被盗资金的交易截图之一。
黑客收集被盗资金的交易截图之一
随后，黑客将240枚WBTC换成4295枚ETH。
资产追溯
通过SAFEIS资金追溯平台，可以更好地了解本次黑客攻击事件的资金的流向。在这次网络钓鱼攻击中，总共有7,500ETH被转移到TornadoCash，转移时约为830万美元，换算为人民币约为5600万元。
经验总结
加密行业钓鱼攻击事件频繁发生，钓鱼网站制作成本和技术要求都很低，目前，已经形成相当完善、模块化、流程化的黑色产业链，攻击者甚至都不用自己搭建虚假网站，可以通过某些软件直接生成。SAFEIS提醒广大加密用户，在看到任何公告、消息和链接时，保持警惕至关重要，必须首先验证其真实性。
来源：金色财经
标签：ITADAOVITVITAsaitama币会继续销毁吗MDAOGravityCoincurriculum-vitae
闪电哥曾说过一万次,币圈腾飞必先满足两个条件：1.与美股脱钩：众所周知,比特币和美股目前是高关联性,美股涨跌,直接影响到比特币的涨跌.
1900/1/1 0:00:00什么是“元宇宙”?Metaverse这一概念源于美国作家NealStephenson于1992年出版的科幻小说《雪崩》.
1900/1/1 0:00:007.13比特币行情解析大饼昨日跌至19560一线支撑反弹,高位触及20000附近承压回落,文中给出的多单第一档进场的朋友获利500点,随后连阴下行跌至19250一线.
1900/1/1 0:00:00你想过元宇宙可以由个人创造吗？你可以按照自己的想法进入一个不受其他任何人定义的元宇宙,这是你理想中的地方,是你自己创造的元宇宙。现在,就有这样一个平台将这种理想变成现实.
1900/1/1 0:00:00近期我们已经盘点过a16z、Paradigm等顶级加密VC在Web3的布局。通过对比研究,我们不难发现,它们对于GameFi倾注了相当多的资源,尤其是在GameFi基础设施方面,几家顶级VC都涉.
1900/1/1 0:00:00美国6月CPI创40年新高巩固了美联储激进加息以抑制通胀的市场预期,同时也加重了对经济衰退的担忧。摩根大通最近发布的一份报告显示,比特币的生产成本在过去一个月下降了50%.
1900/1/1 0:00:00
火星链