تعرض مزود سيولة Uniswap للاختراق واختلس منه 8 ملايين دولار في هجوم تصيد احتيالي

مزود السيولة Uniswap، وهو عبارة عن أكبر بورصة لامركزية في السوق في الوقت الحالي. حيث يبلغ حجم التداول على مدار 24 ساعة على المنصة أكثر من 200 مليون دولار.

كما ويبلغ سعر رمزها الأصلي في السوق 4.1 مليار دولار. يضيف الكثير من مُصدري التوكنات سيولة إلى توكنهم على هذه المنصة.

مزود السيولة Uniswap يخسر 8 ملايين دولار

أبلغت شركة أمن العقود الذكية PeckShiefd، أنه تم تنفيذ تكتيك تصيد على مزود السيولة Uniswap الذي وقع ضحية له.
إذ تمكن هذا المتسلل من سرقة 7500 Ethereum، والتي تضيف ما يقرب من 8 ملايين دولار.

حيث استخدم المخترق إنزالًا مزيفًا من الهواء على Uniswap كطعم لجذب الضحية والحصول على الوصول الضروري للقيام بالاختراق. كما أنه وبمجرد أن أخذ مزود السيولة الطعم وادعى الإنزال الجوي، استخدم في نفس الوقت عقدًا ذكيًا يمنح المتسلل إمكانية الوصول إلى محفظته.

من المستحيل تتبع الأموال

بعد ذلك، قام المتسلل بتبديل الأموال بسرعة واستخدم خلاطًا، Tornado Cash، لإخفاء آثار أقدام الأموال. لذلك، سيكون من الصعب للغاية، إن لم يكن من المستحيل ، تتبع الأموال.

لماذا تعتبر هجمات التصيد قوية للغاية؟

تستخدم هجمات التصيد الاحتيالي الهندسة الاجتماعية للسماح للمستخدمين بسماع أو قراءة ما يريدون. في هذه الحالة، كان ذلك بمثابة إنزال جوي لمزود السيولة ؛ لشخص آخر، قد يكون بريدًا إلكترونيًا من رئيسه.
مهما كانت الحالة، يتم تصميم هجوم التصيد بطريقة تجعل المستخدمين يميلون إلى النقر فوق ارتباط أو مستند مرفق أو أي ملف آخر بدافع الغريزة.

عدم الوعي بضرورة عدم النقر على الروابط والمستندات عامل مهم بحالات الاختراق

كما إن الافتقار إلى الوعي الاجتماعي وعدم المحاولة بشكل استباقي لتجنب التعرض للاختراق يجعل التصيد الاحتيالي أكثر خطورة.
لذلك، من الضروري توخي الحذر الشديد قبل النقر فوق أي بريد إلكتروني أو تنزيل مستند تلقيته عن طريق البريد أو تراه على أي موقع ويب.
كما، يمكن أن تمنح نقرة واحدة المتسلل إمكانية الوصول إلى جميع معلوماتك وكلمات مرورك وبياناتك السرية. لذلك، احرص دائمًا على بذل العناية الواجبة قبل الامتثال لأي طلب يتضمن أموالًا أو بيانات حساسة للغاية.

حول مزود السيولة Uniswap

هو تبادل العملات المشفرة الذي يستخدم بروتوكول شبكة لامركزي. Uniswap هو أيضًا اسم الشركة التي قامت في البداية ببناء بروتوكول Uniswap، وتأسس في 2 نوفمبر عام 2018.
كما يسهل البروتوكول المعاملات الآلية بين الرموز المميزة للعملة المشفرة في Ethereum blockchain من خلال استخدام العقود الذكية.