Découvert par Recherche sur les points de contrôle Une autre arnaque aux cryptomonnaies impliquant les plateformes blockchain Uniswap et le contrat Safe.global. Ces approches pourraient exploiter des fonctionnalités blockchain légitimes, mettant en danger d'innombrables utilisateurs. Découverte dans le contrat Uniswap V3 et le contrat intelligent Safe.global, l'arnaque permet aux attaquants d'orchestrer des transferts de fonds depuis les portefeuilles des victimes vers les leurs. Avec plus de 1,8 billion de dollars de volume d'échange, 350 millions de swaps et plus de 4 milliards de dollars de valeur totale bloquée (TVL), le protocole Uniswap est le principal protocole décentralisé d'échange de jetons de cryptomonnaie sur Ethereum et d'autres blockchains populaires.
Méthodologie d'attaque
Les pirates informatiques utilisent souvent des techniques d’ingénierie sociale pour manipuler victimes et les incitent à approuver les transactions. Ils le font en envoyant des e-mails ou des messages de phishing qui semblent provenir de sources fiables. De cette façon, ils convainquent les utilisateurs d'augmenter leur part de jeton en masquant ces requêtes comme une activité légitime. Dans cette exploitation, les attaquants ont utilisé des adresses reconnues, telles que Uniswap et Safe, pour masquer leur activité malveillante. Ils ont utilisé la fonction d'agrégation multi-appels pour intégrer plusieurs transactions frauduleuses dans un seul appel, ce qui rend la détection difficile pour les utilisateurs.
Protocoles blockchain légitimes
En exploitant cette tactique, les attaquants ont pu orchestrer des transferts de fonds depuis les portefeuilles des victimes vers les leurs. De même, le framework Gnosis Safe est exploité en créant des contrats procuration qui semblent légitimes. Pendant ce temps, ils incitent les utilisateurs à augmenter leur mise et facilitent les transactions non autorisées.
Des mesures de sécurité plus avancées et une formation continue
Oded Vanunu, responsable de la recherche sur la vulnérabilité des produits et de la technologie
Cette nouvelle vulnérabilité met en évidence la sophistication croissante des cybercriminels ciblant l’espace des cryptomonnaies, révélant non seulement la nécessité de vigilance des utilisateurs, mais également le besoin urgent de mesures de sécurité avancées et d’une formation continue.Alors que les plateformes financières décentralisées continuent de croître, les attaquants exploitent toutes les faiblesses possibles, entraînant des conséquences financières et personnelles potentiellement désastreuses. dévastateur pour les utilisateurs. En plus des pertes financières immédiates, ces violations peuvent nuire à la confiance des utilisateurs à long terme et à l’adoption plus large des technologies décentralisées.
Notre mission est de fournir Les utilisateurs disposent des connaissances et des outils nécessaires pour naviguer en toute sécurité dans ce paysage dynamique. En plus de prendre en charge la vérification rigoureuse des transactions, même lorsqu'elles proviennent de sources fiables, et de rester informés des dernières menaces. En permettant aux utilisateurs de protéger de manière proactive leurs actifs numériques, nous visons à construire un écosystème financier décentralisé plus résilient et plus sécurisé.
Quelques conseils pour vous protéger : les protocoles blockchain légitimes
Les transactions de la blockchain sont irréversibles. Dans la blockchain, contrairement à une banque, vous ne pouvez pas bloquer une carte volée ni contester une transaction. Les mesures de sécurité les plus strictes pour protéger vos actifs numériques incluent :
- la vérification de la légitimité des contrats et de leurs fonctions avant d’approuver toute transaction.
- L'exécution des actions directement à partir des sites officiels des projets afin de garantir leur authenticité.
- Prêter Soyez prudent avec les e-mails et les liens vers les réseaux sociaux, car ils peuvent être des escroqueries.
- Le surveillance surveillance régulière et continue de votre portefeuille et de l'historique de vos transactions pour détecter toute activité inhabituelle.
Voir l’article original en italien
