কৃত্রিম Uniswap Google Ads ফিশিং ৪০ লাখ ডলারেরও বেশি লুটল—প্রতারণাকারীরা স্পনসর করা ফলাফল দখল করেছে

নিরাপত্তা গবেষকরা জানান যে প্রতারণাকারীরা এক বছরেরও বেশি সময় ধরে ব্যবহারকারীদের ফিশিং করে এবং তহবিল চুরি করতে "নকল Uniswap Google বিজ্ঞাপন" ব্যবহার করেছে। এই আক্রমণটি Uniswap খুঁজে থাকা ব্যক্তিদের লক্ষ্য করে, ভুয়া স্পনসরকৃত ফলাফল বাস্তব সাইটের উপরে স্থাপন করে। অপরাধিরা বা তো বিজ্ঞাপন জায়গা কেনে বা বিজ্ঞাপনদাতা অ্যাকাউন্টে কমপ্রোোমাইজ করে, তারপর প্রকৃত প্রোটোকলের চেয়েও বেশি দামে বিড করে শীর্ষ স্থানটি নিশ্চিত করে। "নকল Uniswap Google বিজ্ঞাপন"গুলো স্বয়ংক্রিয় চেক এড়াতে ডিজাইন করা হয়েছে। তারা অনুরূপ URL এবং লুকানো রাউটিং কোড ব্যবহার করে বিশ্বাসযোগ্য Uniswap নকল ইন্টারফেস দেখায়, পরে নীরবে ভিক্টিমের অন-চেইন কার্যক্রমকে আক্রমণকারীর নিয়ন্ত্রিত অবকাঠামোর মাধ্যমে পুনরায় রুট করে। কমিউনিটি সতর্কতা এবং বিশ্লেষক "b-block" এর অন-চেইন ট্রেসিং ইঙ্গিত দেয় যে অন্তত প্রায় $400,000 চুরি হয়েছে। রিপোর্ট করা দুটি চিহ্নিত ওয়ালেট সম্মিলিতভাবে 146 ETH ধারন করত (রিপোর্টিং সময়ে প্রায় $306,000)। অলাভজনক সংস্থা Security Alliance (SEAL) বলেছেন মার্চে সংশ্লিষ্ঠ ক্ষতিকর বিজ্ঞাপন-লিংক কার্যক্রম বৃদ্ধি পেয়েছে, 13–30 মার্চের মধ্যে $1.27 মিলিয়ন চুরি হয়েছে, যখন SEAL 356+ ক্ষতিকর বিজ্ঞাপন লিঙ্ক ব্লক করেছে—তবুও প্যাটার্নটি চালিয়ে গেছে। ট্রেডারদের জন্য, তাত্ক্ষণিকভাবে UNI মূল্যের প্রভাব সম্ভবত সীমিত, কিন্তু পুনরাবৃত্ত ফিশিং আস্থাহীনতা সৃষ্টি করে DeFi ফ্রন্ট-এন্ডগুলোর জন্য সুনামগত ঝুঁকি ও স্বল্পমেয়াদী ликুইডিটি ক্ষতির কারণ হতে পারে। ঝুঁকি Google Ads ছাড়াও অন্যান্য প্ল্যাটফর্ম এবং AI-সংযুক্ত প্রতারণার মাধ্যমে ম্যালওয়্যার পৌঁছে যাওয়ার মাধ্যমে বাড়তে পারে।