超50万美元资产遭盗,攻击者伪造Uniswap相关ENS名称实施套利机器人骗局

安全事件
星球日报

据链上侦探 Specter 监测,该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码,并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。攻击者注册包含“Uniswap”的 ENS 名称,将相关地址伪装为合法 DeFi 活动的入账来源,使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后,资金被攻击者转走。攻击者目前似乎仍在活跃,并在两个地址中持有相当部分被盗资金。

AI解读

攻击者利用伪造Uniswap相关ENS名称诱导用户部署套利合约并盗取资金,说明链上钓鱼与合约骗局风险仍在活跃;因涉及Uniswap品牌背书,短期可能削弱用户对DeFi工具和链上交互的信任,安全风险上升,DeFi赛道短期偏空(弱),而对Uniswap协议本身影响有限。

利空
AI生成,仅供参考,不构成投资建议。
1991