Attaque sur Uniswap (UNI), les utilisateurs en danger ?

La plateforme décentralisée Uniswap (UNI) aurait été attaqué cette nuit. L’équipe étant injoignable, CZ le patron de Binance lance l’alerte publiquement sur les réseaux sociaux. Quelle est la situation ?

Uniswap victime d’une cyberattaque ?

L’alerte a été lancée par Changpeng Zhao (CZ), le PDG de Binance. Sur Twitter, il a posté ce message : « Notre service de renseignements sur les menaces a détecté un exploit potentiel sur Uniswap V3 sur la blockchain Ethereum. Le pirate a volé 4 295 ETH jusqu’ici, et ils sont blanchis par Tornado Cash. Quelqu’un peut-il avertir Uniswap ? Nous pouvons aider. Merci. »

Our threat intel detected a potential exploit on Uniswap V3 on the ETH blockchain. The hacker has stolen 4295 ETH so far, and they are being laundered through Tornado Cash. Can someone notify @Uniswap? We can help. Thankshttps://t.co/OV3g7ayf77

— CZ 🔶 Binance (@cz_binance) July 11, 2022

En réalité, si CZ semblait ne pas avoir les coordonnées de l’équipe fondatrice d’Uniswap, il a confié que son exchange avait listé le token UNI sans exiger ces informations.

Un retournement de situation

Près d’une heure plus tard, CZ a de nouveau communiquer pour rassurer les membres de la communauté. « Le protocole est sécurisé. L’attaque semble provenir d’une attaque de phishing », a-t-il déclaré.

Connected with the @uniswap team. The protocol is safe.

The attack looks like from a phishing attack. Both teams responded quickly. All good. Sorry for the alarm.

Learn to protect yourself from phishing. Don't click on links. 🙏 pic.twitter.com/FIXebz3iBC

— CZ 🔶 Binance (@cz_binance) July 11, 2022

Dans les faits, ce message fait suite à un échange avec les responsables d’Uniswap qui ont affirmé ceci : « Nous avons examiné la question et pensons qu’il ne s’agit pas d’un problème de protocole mais plutôt d’une attaque de phishing qui a entraîné le vol de la plateforme Uniswap V3. Mais nous apprécierions d’entendre ce que vous savez à ce sujet. Nous analysons régulièrement les blockchains publiques dans le cadre de notre service de renseignements sur les menaces. Et cet ensemble de transactions sur les positions Uniswap V3 aujourd’hui a déclenché des alarmes. Cela ressemble à des attaques de phishing via le Web 2.0. »

À l’heure actuelle, l’attaquant continue de faire des victimes. Selon les données d’Etherscan, il a déjà récolté plus de 7 574 ethers en seulement 11 heures. Des actifs qu’il transfère ensuite par lot de 100 ETH vers le mixeur de crypto Tornado Cash pour anonymiser ses transactions.