Gefälschte Uniswap Google Ads-Phishing-Attacke entwendet über 400.000 $, während Betrüger gesponserte Ergebnisse kapern

Sicherheitsforscher berichten, dass Betrüger über mehr als ein Jahr hinweg "gefälschte Uniswap Google-Anzeigen" genutzt haben, um Nutzer zu phishen und Gelder zu stehlen. Die Attacke zielt auf Personen ab, die nach Uniswap suchen, indem gefälschte gesponserte Ergebnisse über der echten Seite platziert werden. Die Täter kaufen Werbeplätze oder kompromittieren Advertiser-Konten und überbieten das echte Protokoll, um die Top-Position zu sichern. Die Links der "Fake Uniswap Google Ads" sind so konstruiert, dass sie automatische Prüfungen umgehen. Sie verwenden Lookalike-URLs und versteckten Routing-Code, um überzeugende Uniswap-Replik-Interfaces auszuliefern und leiten dann stillschweigend die On-Chain-Aktivitäten der Opfer über angreiferkontrollierte Infrastruktur um. Community-Warnungen und On-Chain-Analysen des Analysten "b-block" deuten darauf hin, dass mindestens rund 400.000 USD gestohlen wurden. Zwei markierte Wallets hielten offenbar zusammen 146 ETH (ca. 306.000 USD zum Zeitpunkt der Berichterstattung). Die Nonprofit-Organisation Security Alliance (SEAL) berichtet, dass verwandte bösartige Anzeigenlink-Aktivitäten im März zunahmen, mit 1,27 Mio. USD, die zwischen dem 13. und 30. März gestohlen wurden, während SEAL über 356 bösartige Anzeigenlinks blockierte — das Muster setzte sich jedoch fort. Für Trader ist die unmittelbare Preiswirkung auf UNI wahrscheinlich begrenzt, aber wiederholtes Phishing kann Reputationsrisiken und kurzfristige Liquiditätsengpässe für DeFi-Frontends erzeugen, falls das Nutzervertrauen sinkt. Das Risiko kann sich auch über Google Ads hinaus auf andere Plattformen und KI-verbundene Scams ausdehnen, die Malware verbreiten.
Neutral
Dieses Ereignis stellt in erster Linie eine Sicherheits- und Reputationsbedrohung dar: „Gefälschte Uniswap Google-Anzeigen“ können das Vertrauen der Nutzer verringern und kurzfristige Liquiditätsfriktionen für DeFi-Frontends verursachen. Die Berichte konzentrieren sich jedoch auf Diebstahl durch Phishing und nicht auf einen Protokoll-Exploit oder Veränderungen der Uniswap-Fundamentaldaten, sodass direkte Preiswirkungen auf UNI wahrscheinlich begrenzt und vorübergehend sind, es sei denn, die Vorfälle eskalieren deutlich. Anhaltender Missbrauch von Anzeigen und die steigende Zahl blockierter bösartiger Links deuten ebenfalls auf ein fortbestehendes Risiko hin, das die Stimmung vorsichtig halten kann, aber es impliziert nicht klar bullishe oder anhaltend bearishe Fundamentaldaten für UNI an sich.