Uniswap Permit2 imza phishing yeni eyewash'ına dikkat edin

Son zamanlarda, Uniswap Permit2 sözleşmesini kullanan yeni bir dolandırıcılık yöntemi ortaya çıkıyor. Bu yöntem son derece gizli, korunması zor ve Uniswap ile etkileşimde bulunan tüm adresler risk altında olabilir. Bu yazıda bu eyewash'ı detaylı bir şekilde analiz edecek ve herkesin dikkatini artırmasına yardımcı olacağız.

Olayın Gelişimi

Son zamanlarda, bir kullanıcı ( küçük A ) cüzdan varlıkları çalındı, ancak özel anahtarını ifşa etmedi veya şüpheli sözleşmelerle etkileşime girmedi. Soruşturmada, çalınan USDT'nin Transfer From fonksiyonu aracılığıyla transfer edildiği, bunun üçüncü taraf tarafından yapılan bir transferi gösterdiği ortaya çıktı.

İşlem detaylarını daha fazla inceleyerek şunu buldum:

• Varlık, tanımadık bir adrese transfer edildi.
• Bu işlem Uniswap'ın Permit2 sözleşmesiyle etkileşimde bulunuyor.

Ana sorun şudur: Bu yabancı adres varlık yetkisini nasıl elde etti? Neden Uniswap ile ilgili?

Uniswap Permit2 Sözleşmesi Tanıtımı

Uniswap Permit2, 2022'nin sonunda piyasaya sürülen yeni bir sözleşmedir ve uygulamalar arası token yetkilendirme paylaşımını ve yönetimini sağlamayı amaçlamaktadır. Şunları yapabilir:

• Kullanıcı etkileşim maliyetlerini azaltmak
• Kullanıcı deneyimini geliştirmek
• Akıllı sözleşme güvenliğini artırmak

Permit2, kullanıcılar ve Dapp'ler arasında bir ara katman olarak işlev görür, kullanıcılar sadece Permit2'ye yetki verir, Permit2'yi entegre eden tüm Dapp'ler bu yetkiyi paylaşabilir. Bu, kullanıcı işlem süreçlerini büyük ölçüde basitleştirir.

Ancak, Permit2 yeni güvenlik riskleri de getirdi. Kullanıcı işlemleri zincir dışı imzaya dönüştürülüyor ve tüm zincir üstü işlemler ara birimler tarafından gerçekleştiriliyor. Bu modelde, kullanıcılar imza içeriğinin önemini daha kolay göz ardı edebiliyor.

Balık Avlama Yöntemleri Analizi

Bu oltalama yönteminin anahtarı Permit fonksiyonudur. Saldırgan, kullanıcının imzasını kullanarak, kullanıcının Permit2'ye verdiği token limitini kendisine aktarır. İmza alındığı sürece, hacker kullanıcı varlıklarını transfer edebilir.

Aşamalar aşağıdaki gibidir:

1. Kullanıcı daha önce Uniswap'ta Permit2 sözleşmesine yetki verdi.
2. Kullanıcı, hackerların özenle tasarladığı Permit imzasını yanlışlıkla imzaladı.
3. Hackerlar, Permit2 sözleşmesinin Permit fonksiyonunu çağırmak için imzaları kullanıyor.
4. Hackerların kullanıcı token'larına erişim izni alması
5. Hacker, Transfer From fonksiyonunu çağırarak varlıkları transfer ediyor.

Bu yöntemin korkunç yanı, kullanıcılar Uniswap ile etkileşime girdiklerinde ve Permit2'yi yetkilendirdiklerinde, mağdur olabilecekleridir.

Önlem Önerileri

1. Permit imza formatını tanımayı öğrenin, Owner, Spender, value, nonce ve deadline gibi anahtar bilgileri içerir.

2. Sıcak ve soğuk cüzdan ayrım stratejisi kullanarak, etkileşim cüzdanında yalnızca az miktarda para bulundurulmalıdır.

3. Permit2 sözleşmesine yetki verirken limit koyun veya fazla yetkileri zamanında iptal edin.

4. Sahip olduğunuz tokenlerin permit özelliğini destekleyip desteklemediğini anlamak, ilgili işlemler konusunda özellikle dikkatli olun.

5. Eğer maalesef bir骗局 ile karşılaşırsanız, kapsamlı bir varlık kurtarma planı oluşturmanız gerekir, profesyonel güvenlik ekiplerinden yardım alabilirsiniz.

Permit2'nin uygulama alanının genişlemesiyle birlikte, bu tür oltalama vakalarının artması muhtemeldir. Herkesi dikkatli olmaya, dijital varlık güvenliğini korumaya davet ediyorum.