超50万美元资产遭盗,攻击者伪造Uniswap相关ENS名称实施套利机器人骗局
Cybersecurity
星球日报
据链上侦探 Specter 监测,该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码,并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。攻击者注册包含“Uniswap”的 ENS 名称,将相关地址伪装为合法 DeFi 活动的入账来源,使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后,资金被攻击者转走。攻击者目前似乎仍在活跃,并在两个地址中持有相当部分被盗资金。
AI Insights
攻击者利用伪造Uniswap相关ENS名称诱导用户部署套利合约并盗取资金,说明链上钓鱼与合约骗局风险仍在活跃;因涉及Uniswap品牌背书,短期可能削弱用户对DeFi工具和链上交互的信任,安全风险上升,DeFi赛道短期偏空(弱),而对Uniswap协议本身影响有限。
AI generated informational use. Not financial advice.