Our threat intel detected a potential exploit on Uniswap V3 on the ETH blockchain. The hacker has stolen 4295 ETH so far, and they are being laundered through Tornado Cash. Can someone notify @Uniswap? We can help. Thankshttps://t.co/OV3g7ayf77
— CZ 🔶 Binance (@cz_binance) July 11, 2022
A
A
Attaque sur Uniswap (UNI), les utilisateurs en danger ?
mar 12 Juil 2022 ▪
3
min de lecture ▪ par
La plateforme décentralisée Uniswap (UNI) aurait été attaqué cette nuit. L’équipe étant injoignable, CZ le patron de Binance lance l’alerte publiquement sur les réseaux sociaux. Quelle est la situation ?
Uniswap victime d’une cyberattaque ?
L’alerte a été lancée par Changpeng Zhao (CZ), le PDG de Binance. Sur Twitter, il a posté ce message : « Notre service de renseignements sur les menaces a détecté un exploit potentiel sur Uniswap V3 sur la blockchain Ethereum. Le pirate a volé 4 295 ETH jusqu’ici, et ils sont blanchis par Tornado Cash. Quelqu’un peut-il avertir Uniswap ? Nous pouvons aider. Merci. »
En réalité, si CZ semblait ne pas avoir les coordonnées de l’équipe fondatrice d’Uniswap, il a confié que son exchange avait listé le token UNI sans exiger ces informations.
Un retournement de situation
Près d’une heure plus tard, CZ a de nouveau communiquer pour rassurer les membres de la communauté. « Le protocole est sécurisé. L’attaque semble provenir d’une attaque de phishing », a-t-il déclaré.
Dans les faits, ce message fait suite à un échange avec les responsables d’Uniswap qui ont affirmé ceci : « Nous avons examiné la question et pensons qu’il ne s’agit pas d’un problème de protocole mais plutôt d’une attaque de phishing qui a entraîné le vol de la plateforme Uniswap V3. Mais nous apprécierions d’entendre ce que vous savez à ce sujet. Nous analysons régulièrement les blockchains publiques dans le cadre de notre service de renseignements sur les menaces. Et cet ensemble de transactions sur les positions Uniswap V3 aujourd’hui a déclenché des alarmes. Cela ressemble à des attaques de phishing via le Web 2.0. »
À l’heure actuelle, l’attaquant continue de faire des victimes. Selon les données d’Etherscan, il a déjà récolté plus de 7 574 ethers en seulement 11 heures. Des actifs qu’il transfère ensuite par lot de 100 ETH vers le mixeur de crypto Tornado Cash pour anonymiser ses transactions.
Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.
A
A
Je suis venue à la blockchain par curiosité et j'y suis restée par passion. J'ai été émerveillée par les possibilités qu'elle offre à travers ses divers cas d'utilisation. Avec ma plume, j'espère contribuer à démocratiser cette technologie et à montrer comment elle peut aider à rendre le monde meilleur.
DISCLAIMER
Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.