{"id":83134,"date":"2022-07-12T10:41:00","date_gmt":"2022-07-12T10:41:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=83134"},"modified":"2023-06-26T11:08:51","modified_gmt":"2023-06-26T11:08:51","slug":"uniswap-users-fall-victim-to-a-usd-8m-nft-phishing-attack-binance-pulls-false-alarm-fr","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/uniswap-users-fall-victim-to-a-usd-8m-nft-phishing-attack-binance-pulls-false-alarm-fr\/","title":{"rendered":"Les utilisateurs d’Uniswap (UNI) victimes d’une attaque par hame\u00e7onnage de 8 millions USD"},"content":{"rendered":"

Les utilisateurs d’Uniswap<\/strong> (UNI), la plus importante bourse décentralisée (DEX) fonctionnant sur la blockchain Ethereum (ETH), ont été victimes d’une attaque de phishing particulièrement sophistiquée, qui aurait entraîné la perte de plus de 8,1 millions de dollars d’actifs. Par ailleurs, le PDG de Binance<\/strong>, Changpeng Zhao<\/strong> (CZ), a lancé une fausse alerte, affirmant que le protocole lui-même avait été exploité.<\/p>

\"\"
Source: iStock\/Hailshadow<\/figcaption><\/figure>

Selon Harry Denley<\/strong>, analyste en sécurité auprès de Metamask<\/strong>, l’attaque par hameçonnage a été exécutée par l’intermédiaire d’un faux airdrop de jetons UNI. Il affirme qu’au moins 73 399 adresses ont reçu un jeton malveillant.<\/p>

<\/oembed><\/figure>

Le pirate aurait lancé la campagne de phishing sur un important pool de liquidité Uniswap V3. Les adresses ciblées auraient été invitées à participer à un airdrop de UNI dont le véritable but était d’amener les utilisateurs concernés à signer la transaction. <\/p>

“Tout d’abord, le contrat malveillant pollue les données de l’événement de sorte que les explorateurs de blocs indexent le “From” comme le contrat légitime “Uniswap V3 : Positions NFT””, a détaillé Denley, notant que lorsqu’un utilisateur voit que “Uniswap V3 : Positions NFT” lui a envoyé un jeton, il devient curieux et vérifie le jeton.<\/p>

Le nom du jeton redirige les utilisateurs vers un domaine similaire à celui d’Uniswap. Le site Web exécute ensuite une fonction qui tente de voler les actifs des utilisateurs.<\/p>

<\/oembed><\/figure>

Selon les données<\/a> on-chain de l’adresse identifiée comme l’attaquant, un total de 7 500 ETH (8,1 millions USD) a été blanchi par le biais du mélangeur crypto Tornado Cash<\/strong>. L’adresse ne détient actuellement que 70 ETH. <\/p>

Le PDG de Binance CZ s’est d’abord faussement alarmé de l’incident, affirmant que le protocole lui-même avait été victime d’une attaque. “Notre unité d’intelligence des menaces a détecté un exploit potentiel visant Uniswap V3 sur la blockchain ETH”, a-t-il déclaré dans un tweet. <\/p>

Cependant, CZ a confirmé plus tard que le protocole était sûr et que l’attaque était une tentative de phishing.<\/p>

<\/oembed><\/figure>

“Une attaque par hameçonnage qui a entraîné le retrait de certains NFT du pool de liquidité de personnes ayant approuvé des transactions malveillantes”, a expliqué<\/a> le fondateur d’Uniswap, Hayden Adams<\/strong>. “Totalement séparé du protocole”.<\/p><\/blockquote>

Pendant ce temps, certains membres de la communauté crypto ont critiqué CZ pour avoir tweeté sur le problème sans effectuer une vérification au préalable, affirmant qu’avec une audience de 6,6 millions de followers sur Twitter, il devrait être plus prudent avant de répandre la panique.<\/p>

“C’est particulièrement malavisé de tweeter de fausses informations au lieu de demander à l’équipe en privé, même si c’était *un* exploit”, a déclaré FatMan, un chercheur pseudonyme de la communauté Terra<\/strong>. “Le fait que cela n’ait rien à voir avec le contrat (et que l’équipe de Binance n’ait pas pris la peine de vérifier) rend la situation tellement plus grave.” <\/p>

<\/oembed><\/figure>

UNI enregistre la deuxième plus mauvaise performance parmi les 100 premières cryptomonnaies par capitalisation boursière aujourd’hui. Il a chuté de 7 % en une journée, frôlant les 5,5 dollars. Il est encore en hausse de près de 6 % en une semaine.<\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>