Uniswap Permit2シグネチャフィッシングの方法と防止戦略の詳細な分析

2025-07-21 14:37:14

サインの安全性を再び警鐘：Uniswap Permit2サインフィッシング事件の深い解析

最近、Uniswap Permit2コントラクトを利用した新しい署名フィッシング手法が広く注目を集めています。この攻撃手法は非常に巧妙で防ぐのが難しく、Uniswapでのインタラクションを行ったことがあるアドレスにはリスクが存在する可能性があります。本稿では、この新しい攻撃手法を詳しく分析し、それに対する対策の提案を行います。

###イベント

事件はユーザー（小A）の資産が盗まれたことに起因します。一般的な盗難手法とは異なり、小Aは秘密鍵を漏らしておらず、フィッシングサイトの契約とも相互作用していません。ブロックチェーンブラウザを通じて見ると、小AのウォレットにあるUSDTはTransfer From関数を介して移動されており、これは第三者のアドレスがトークンを移動させたことを意味し、ウォレットの秘密鍵が漏れたわけではありません。

さらに調査したところ、今回はUniswapのPermit2契約と相互作用していることがわかりました。重要な問題は、転送を実行したアドレスがどのように資産の権限を取得したのか、なぜUniswapが関与しているのかということです。

! 署名が盗まれましたか? Uniswap Permit2署名フィッシング詐欺の謎を解く

Uniswap Permit2 の解析

Uniswap Permit2は、Uniswapが2022年末に発表した新しいスマートコントラクトです。これは、トークンの承認を一元管理し、ユーザーエクスペリエンスを向上させ、取引コストを削減することを目的としています。Permit2は、ユーザーとDAppの間の仲介者として機能し、ユーザーはPermit2コントラクトに対して一度だけ承認を行うことで、Permit2を統合したすべてのDAppでこの承認枠を共有できるようになります。

このメカニズムはユーザー体験を向上させましたが、潜在的なリスクももたらしました。従来のインタラクション方式では、承認と資金移転にはユーザーがオンチェーンでインタラクションする必要があります。しかし、Permit2はユーザーの操作をオフチェーンの署名に置き換え、すべてのオンチェーン操作は中間の役割（例えばPermit2コントラクト）によって行われます。この方法は便利ですが、ユーザーが署名の段階で警戒を緩めやすくなります。

! 署名が盗まれましたか? Uniswap Permit2署名フィッシング詐欺の謎を解く

攻撃手口を詳しく解説

攻撃者はPermit2コントラクトのPermit関数を利用して攻撃を実施します。この関数は、ユーザーが署名を通じて、他者が将来のある時点で自分のトークンを使用することを許可することを可能にします。攻撃手順は以下の通りです：

ユーザーは以前にUniswapで取引を行い、Permit2コントラクトに承認を与えました（通常は無制限の額）。
攻撃者はユーザーに無害に見える署名操作を行うよう誘導します。
攻撃者は署名を取得した後、Permit2コントラクトのPermit関数を使用して署名を検証します。
検証が通過した後、攻撃者はユーザーのトークンの使用権を取得します。
次に、攻撃者は「Transfer From」機能を通じてユーザーの資産を転送します。

! 署名が盗まれましたか? Uniswap Permit2署名フィッシング詐欺の謎を解く

###注意事項

署名内容の理解と認識：Owner、Spender、value、nonce、deadlineなどの重要な情報を含むPermit署名形式を識別できるように学びます。安全なプラグインを使用して識別を補助することをお勧めします。
資産とインタラクションウォレットの分離：大量の資産をコールドウォレットに保存し、日常のインタラクションには少量の資金を含むホットウォレットを使用して、潜在的な損失を減らします。
Permit2の承認限度を制限する：Uniswapでスワップを行う際には、必要な取引額のみを承認し、過剰な額の承認を避けます。すでに承認している場合は、安全なプラグインを使用して承認をキャンセルできます。
トークンがpermit機能をサポートしているかを確認：保有しているトークンがこの機能をサポートしているかに注目し、permit機能をサポートするトークンの取引には特に注意が必要です。
緊急対策を策定する：詐欺に遭ったが他のプラットフォームにまだ資産がある場合、資産移転計画を整備する必要があり、MEV移転を使用するか、専門のセキュリティチームの支援を求めることを検討できます。