事件概述

链上侦探 Specter 监测显示，攻击者通过 YouTube 发布所谓套利机器人教程及代码，诱导用户使用仿冒 Remix 界面编译、部署合约。

攻击手法

  • 注册含“Uniswap”的 ENS 名称

  • 将相关地址伪装为合法 DeFi 活动入账来源

  • 让受害者误以为机器人正通过 Uniswap 获利


用户向合约注入自有资产后，资金随即被转走。

损失与现状

被盗资产超 50 万美元。攻击者目前仍活跃，两个地址中持有相当部分被盗资金。