Uniswap因漏洞被盜？別慌，只是釣魚攻擊_Uniswap:UNI

今早，CZ發推提醒：我們團隊在ETH上的UniswapV3上發現了一個潛在漏洞；到目前為止，黑客已經竊取了4295個ETH，他們正在通過TornadoCash洗錢，團隊希望與Uniswap取得聯系。

經查詢CZ提示中的智能合約地址發現：確實有一些ETH被從UniswapV3上轉出，但這似乎和普通的LP提款交易并無兩樣。如果上升到UniswapV3自身漏洞，略有牽強。

Uniswap上線開源Permit2，代幣授權時限為30天:1月20日消息，Uniswap宣布上線Permit2，代幣授權每30天過期一次，并且可以通過無Gas簽名重新授權。用戶在使用Permit2重新授權后，之后Uniswap升級服務器后也不需要花費Gas再次授權代幣。

據悉，Permit2是開源的，開發者可集成用來跨應用共享授權管理、任意代幣的通用許可、有時限的代幣授權、批量代幣授權和撤銷等。[2023/1/20 11:22:21]

在CZ推文發布不久后，一名推特網友@samczsun表示，這不是UniswapV3漏洞利用，而是一次成功的網絡釣魚活動。

Dharma發起Uniswap首份治理提案 建議降低發起投票門檻等:據官方消息，Uniswap社區發起首份治理提案，建議降低發起投票的門檻以及投票通過所需的最少參與票數，發起者是Dharma。Dharma建議將發起投票門檻從1000萬UNI降至300萬UNI，將投票通過最低參與票數從4000萬UNI降到3000萬UNI。另外，Dharma指出，該提議需要新的GovernorAlpha合約，為此已經部署了包含此更改信息的新合約。[2020/10/13]

就在大家對此事展開熱烈討論時，CZ又發了一個與UniswapV3創始人的談話截圖，表示這確實是一次網絡釣魚攻擊，因此導致批準了惡意交易的用戶的一些LPNFT被非法獲取，但這與UniswapV3協議無關，協議是安全的。最后CZ表示抱歉，此次預警失敗，希望大家保護自己免受網絡釣魚，不要點擊惡意鏈接。

Coinbase Pro即將上線UNI:Coinbase官方剛剛發博客宣布，開始接受Uniswap（UNI）存款，若流動性滿足則將于今日開啟UNI交易。[2020/9/17]

CZ這波操作不免讓人產生迷惑。

作為頂尖交易所，其預警團隊在沒有確認事實成因的情況下就妄下“預警”，在未私下詢問Uniswap團隊之前先發推求聯系，會造成用戶以及市場恐慌。

UniswapV3也確實受到不利影響。在此利空消息影響下，UNI在二級市場的表現出現較大波動，最低一度跌至$5.23，截止發文暫報為$5.62。

UniswapV3作為DEX的龍頭，擁有著有大量的流動性，其鎖倉量一直位于前列，并呈不斷增長趨勢。在行業緊縮、龍頭證明競爭的當下，CZ的“小小烏龍”在社交媒體上容易被“過度解讀”。

當然也有網友表示，CZ的做法沒有錯，如果不是這一重量級的行業大佬對此事件公開預警，UniswapV3團隊可能也不會關注并迅速采取行動，CZ的反應速度很快，用他的影響力讓人們相信并避免了現在損失。

目前，雖然這波迷之操作暫告一段落，但Odaily星球日報也在此提醒大家，近期黑客進行釣魚攻擊事件頻發，一個釣魚模版就可以批量復制出大量不同釣魚網站，作惡成本極低。希望普通用戶提高警惕，加強安全意識，時刻保持懷疑，避免成為下一個受害者。

Tags：UNISWAPUniswapMITCCUniverseDecaSwapUniswap FinancePolkaSmith

狗狗幣