Binance CEO’su Changpeng Zhao (CZ), Ethereum Blockchain’indeki Uniswap V3 protokolünde potansiyel bir istismar olduğunu tweetledi. Bilgisayar korsanının aslında yaklaşık 4295 ETH çaldığını söyledi. Gelirleri aklamak için Tornado Cash’i kullandığını açıkladı. CZ’nin tweet’inin akabinde Uniswap’in altcoin projesi UNI’nin bedeli azaldı. İşte olanlar…
Altcoin Uniswap’te kimlik avı saldırısı
CZ, rastgele bir direkt bağlantı bilgisi olmadan listelenen birkaç tokendan biri olduğunu tez ettiği Uniswap’ı bilgilendirmek için Twitter’ı kullandı. Birçoğu CZ’nin kripto ekosisteminin genel güvenliğine olan bağlılığını takdir etti. Öbürleri onun tweetini “son derece sorumsuz” olarak eleştirdi. Daha sonra Uniswap ve CZ’nin kendisi tarafından açıklandığı üzere, Uniswap protokolü büsbütün inançlıydı. İstismar aslında başarılı bir kimlik avı kampanyasıydı. CZ yanlış alarm için özür dilese de, birçok uzman onu bu tıp olayların piyasada panik yaratabileceği için eleştirdi. Kriptokoin.com olarak da bildirdiğimiz üzere Uniswap’ın mahallî tokeni UNI, son 24 saat içinde yüzde 9 düştü.
Our threat intel detected a potential exploit on Uniswap V3 on the ETH blockchain. The hacker has stolen 4295 ETH so far, and they are being laundered through Tornado Cash. Can someone notify @Uniswap? We can help. Thankshttps://t.co/OV3g7ayf77
— CZ 🔶 Binance (@cz_binance) July 11, 2022
Binance CEO’su, Binance’in istihbarat sisteminin, potansiyel olarak ziyanlı rastgele bir davranışı ortaya çıkarmak için genel Blockchain’leri rutin olarak taradığını açıkladı. Tehdit istihbaratı, makus hedefli aktiflik sergilemek için bir dizi süreci etiketledi. CZ’nin tweet’i, berbat niyetli tarafın genel adresini de sağladı. Metamask’ta bir güvenlik araştırmacısı olan Harry Denley, bir UNI airdropunun yanlış izlenimi altında toplam 73.399 adresin kimlik avı teşebbüsünün maksadı olduğunu ortaya çıkardı. Ayrıyeten, kimlik avı teşebbüsünün muvaffakiyetle Uniswap V3: Positions NFT’denmiş üzere göründüğünü açıkladı.
⚠️ As of block 151,223,32, there has been 73,399 address that have been sent a malicious token to target their assets, under the false impression of a $UNI airdrop based on their LP's
Activity started ~2H ago
0xcf39b7793512f03f2893c16459fd72e65d2ed00ccc: @Uniswap @etherscan pic.twitter.com/5W51AikFuV
— harry.eth 🦊💙 (whg.eth) (@sniko_) July 11, 2022
Başka bir güvenlik uzmanı olan Samczsun, teşebbüsü çok başarılı bir oltalama saldırısı olarak nitelendirdi. Saldırgan daha sonra çalınan gelirleri aklamak için bir kapalılık aracı olan Tornado Cash’i kullandı.
Uzmanlar CZ’yi sorumsuz olarak adlandırdı
Chainlink’in topluluk elçisi ChainLinkGod.eth, yanlış bilginin çok süratli yayıldığını belirterek CZ’nin davranışını sorumsuz olarak nitelendirdi. The Scoop Podcast’in sunucusu Frank Chaparro da emsal hisleri paylaştı. Panik ve yanlış bilgilendirme endişeleri temelsiz değil. Büyük nüfuz sahibi şahıslar, aslında bir kimlik avı saldırısı olduğunda Uniswap’ın atağa uğradığı haberini tekrarladı. İki büyük kripto influencer’ı olan eth ve ap3father, birebir tuzağa düştü ve takipçilerinden Uniswap’ı kullanmaktan kaçınmaları davetinde bulundu.