إعلان مزيف على Google Ads يدّعي Uniswap يخسر أكثر من 400 ألف دولار بينما يخطف المحتالون النتائج المموّلة

يقول باحثو الأمن إن المحتالين استخدموا «إعلانات جوجل مزيفة لـ Uniswap» لخداع المستخدمين وسرقة الأموال لأكثر من عام. تستهدف الهجمة الأشخاص الذين يبحثون عن Uniswap عبر وضع نتائج مدفوعة مزيفة فوق الموقع الحقيقي. يقوم المحتالون إما بشراء مساحة إعلانية أو اختراق حسابات المعلنين، ثم يقدمون عروضًا أعلى من البروتوكول الحقيقي للحصول على المركز الأعلى. روابط «إعلانات جوجل المزيفة لـ Uniswap» مصممة لتجنب الفحوصات الآلية. تستخدم عناوين URL متشابهة وكود توجيه مخفي لعرض واجهات مستنسخة مقنعة لـ Uniswap، ثم تعيد توجيه نشاط السلسلة (on-chain) للضحايا بصمت عبر بنية تحتية يسيطر عليها المهاجمون. تشير تحذيرات المجتمع وتتبع السلسلة من المحلل “b-block” إلى سرقة ما لا يقل عن ~400,000 دولار. كان لدى محفظتين مُشار إليهما ما مجموعه 146 ETH (حوالي 306,000 دولار في وقت التقرير). تقول المنظمة غير الربحية Security Alliance (SEAL) إن نشاط روابط الإعلانات الضارة المتعلقة ازداد في مارس، مع سرقة 1.27 مليون دولار من 13 إلى 30 مارس، بينما قامت SEAL بحظر أكثر من 356 رابط إعلاني ضار — ومع ذلك استمر النمط. بالنسبة للمتداولين، من المرجح أن يكون التأثير الفوري على سعر UNI محدودًا، لكن التصيد المتكرر يمكن أن يخلق مخاطر سمعة ويؤدي إلى تراجع مؤقت في السيولة لواجهات DeFi إذا انخفضت ثقة المستخدمين. قد يمتد الخطر أيضًا إلى ما وراء إعلانات Google إلى منصات أخرى واحتيالات مرتبطة بالذكاء الاصطناعي تنشر برمجيات خبيثة.