Holder PEPE mất 1,4 triệu đô la trong cuộc tấn công phishing Uniswap Permit2

Updated: 14/10/2024 at 19:50

Việc ký Uniswap Permit2, ban đầu được phát triển như một công cụ để đơn giản hóa quy trình phê duyệt token, đã trở thành một phương thức tấn công phổ biến trong hệ sinh thái DeFi.

Mới đây, một hodler token PEPE đã trở thành nạn nhân của một vụ lừa đảo phishing, mất 1,39 triệu đô la tiền điện tử sau khi vô tình ký vào một giao dịch Uniswap Permit2 độc hại. Theo công ty an ninh mạng ScamSniffer, các tài sản bị đánh cắp – bao gồm token Pepe (PEPE), Microstrategy (MSTR) và Apu (APU) – đã được chuyển đến một ví mới chỉ một giờ sau khi nạn nhân phê duyệt giao dịch.

Sự cố này là một phần trong chuỗi các cuộc tấn công nhắm vào lỗ hổng của các tính năng Permit và Permit2 của Uniswap, nhằm giảm thiểu ma sát trong các giao dịch tiền điện tử – cho phép kẻ tấn công làm rỗng ví của người dùng chỉ bằng một chữ ký duy nhất. ScamSniffer cho biết nạn nhân đã vô tình ký chữ ký Permit2 offchain, tạo điều kiện cho kẻ tấn công có quyền truy cập không giới hạn vào ví của họ. Chỉ trong vòng chưa đầy một giờ, kẻ lừa đảo đã nhanh chóng chuyển các token bị đánh cắp đến một địa chỉ mới, gây thiệt hại đáng kể cho nạn nhân.

Uniswap đã giới thiệu Permit2 vào năm 2022 nhằm cải thiện trải nghiệm người dùng bằng cách cho phép nhiều token được phê duyệt đồng thời, tiết kiệm phí gas. Tuy nhiên, sự tiện lợi này đã trở thành con dao hai lưỡi. Theo báo cáo của Gate.io, trong các cuộc tấn công phishing thông thường liên quan đến Permit2, kẻ lừa đảo thường dụ dỗ người dùng ký chữ ký offchain thông qua các trang web giả mạo hoặc giao diện ứng dụng phi tập trung (dApp) lừa đảo.

Chữ ký Permit2, mặc dù có vẻ vô hại, thực tế cho phép kẻ tấn công thực hiện hai hành động quan trọng – cho phép (Permit) và chuyển từ (Transfer From) – nhằm kiểm soát các token của nạn nhân. Sau khi giao dịch được ký, kẻ lừa đảo có thể nhanh chóng di chuyển các token đến địa chỉ của chúng mà không bị phát hiện ngay lập tức.

Quá trình phê duyệt offchain này làm cho các cuộc tấn công phishing Permit2 trở nên đặc biệt nguy hiểm, vì nó cho phép kẻ tấn công rút toàn bộ ví chỉ bằng một chữ ký. Theo mặc định, Permit2 cho phép truy cập vào toàn bộ số dư mã thông báo trừ khi người dùng tự đặt giới hạn – một bước mà nhiều người thường bỏ qua.

Mặc dù Uniswap chưa có phản hồi chính thức, cuộc tấn công này không phải là trường hợp cá biệt. Chỉ trong tháng này đã có hai sự cố khác liên quan đến Permit2, trong đó một nhà đầu tư mất 15.079 fwdETH (trị giá khoảng 36 triệu đô la) và một nạn nhân khác mất 2,47 triệu đô la Aave Ethereum sDAI trong các cuộc tấn công tương tự.

Để đối phó với các cuộc tấn công đang diễn ra, MetaMask được cho là đã cải thiện khả năng đọc chữ ký Permit và Permit2, giúp người dùng dễ dàng nhận diện các quyền mà họ đang cấp. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Itadori

Theo Decrypt

  • Thẻ đính kèm:
  • uni
Được đề cập trong bài viết
Bình luận
Mới cập nhật

Bitcoin (BTC) duy trì trạng thái ổn định quanh ngưỡng 110.700 USD trong phiên giao dịch ngày thứ Tư, sau cú hồi phục nhẹ ở phiên trước. Giới đầu tư hiện dồn sự chú ý vào những diễn biến căng thẳng ngày càng leo thang giữa Tổng thống Mỹ Donald... ...

Ripple (XRP) hợp nhất trong kênh đi ngang kể từ ngày 18/8, nhưng động lực thị trường dường như đang chuyển sang có lợi cho phe bò. Dữ liệu on-chain cho thấy nhu cầu đối với altcoin này đang gia tăng ổn định, gợi ý mặc dù phe gấu và... ...

Giá Bitcoin tăng nhẹ vào thứ 4, thêm 0,9% trong 24 giờ qua và giao dịch quanh 111.000 đô la. Nhiều nhà phân tích cho rằng ngưỡng hỗ trợ quan trọng tiếp theo là 110.000 đô la và giá phải giữ được mức này để tránh điều chỉnh sâu hơn.... ...

Giá Dogecoin (DOGE) đã giảm hơn 24% sau khi đạt mức cao nhiều tháng 0,28 đô la vào ngày 21/7. Do đó, những holder lớn nhất của memecoin này bắt đầu xả hàng trong các đợt giảm giá gần đây, cho thấy họ thiếu niềm tin vào khả năng phục... ...

Khi Bitcoin đang cố gắng duy trì mức giá trên 110.000 đô la, các chỉ báo kỹ thuật cho thấy có thể sẽ xuất hiện thêm những đợt giảm giá. Cụ thể, nguy cơ giảm sâu hơn được thể hiện qua tín hiệu death cross trên chỉ báo MACD, theo... ...

Hyperliquid (HYPE) đã thiết lập một cột mốc quan trọng khi đạt mức cao nhất mọi thời đại (ATH) mới là 50 đô la. Với động lực kỹ thuật mạnh mẽ cùng một câu chuyện tăng trưởng nổi bật, HYPE hiện đang đứng trước cơ hội bứt phá lên mức... ...

Pi Network (PI) tiếp tục chìm trong sắc đỏ trong phiên giao dịch ngày thứ Tư, rơi xuống dưới ngưỡng 0,339 USD và tiến sát mức đáy lịch sử 0,322 USD được thiết lập hôm 1/8. Thị trường đang căng mình chờ đợi sự kiện mở khóa hơn 149 triệu... ...

Ethereum (ETH) gần đây đã thiết lập mức cao kỷ lục mới trên 4.900 USD trước khi bước vào nhịp điều chỉnh. Tại thời điểm hiện tại, ETH đang được giao dịch quanh 4.594 USD, tức giảm khoảng 6,9% so với đỉnh nhưng vẫn ghi nhận mức tăng 8,8% trong... ...

Bitcoin đã thiết lập cột mốc lịch sử mới khi lần đầu tiên vượt ngưỡng 124.000 USD vào đầu tháng này, đánh dấu đỉnh cao mới nhất trong chu kỳ tăng giá hiện tại. Tuy nhiên, sự hưng phấn chỉ kéo dài trong thời gian ngắn. Ngay sau đó, thị trường... ...

Dogwifhat (WIF) đã một lần nữa kiểm tra lại ngưỡng hỗ trợ quan trọng tại đường xu hướng tăng quanh mức 0,76 USD vào ngày 26 tháng 8. Đây là vùng giá đã nhiều lần đóng vai trò là “lá chắn” giúp memecoin này hạn chế các đợt thoái lui... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode