Väärennetty Uniswap Google Ads -huijaus imee yli 400 000 dollaria, kun huijarit kaappaavat sponsoroidut hakutulokset

Turvallisuustutkijat kertovat, että huijarit käyttivät "vääriä Uniswap Google-mainoksia" huijatakseen käyttäjiä ja varastaakseen varoja yli vuoden ajan. Hyökkäys kohdistuu Uniswapia etsiviin ihmisiin sijoittamalla petollisia sponsoroituja hakutuloksia oikean sivuston yläpuolelle. Huijarit ostavat mainostilaa tai kaappaavat mainostajatunnuksia ja ylittävät aidon protokollan tarjouksen varmistaakseen huippupaikan. "Väärennetyt Uniswap Google-mainokset" -linkit on suunniteltu kiertämään automaattitarkastuksia. Ne käyttävät samankaltaisia URL-osoitteita ja piilotettua reitityskoodia toimittaakseen uskottavia Uniswap-kopiointikäyttöliittymiä ja ohjaavat sitten uhrien on-chain-toiminnan hiljaisesti hyökkääjän hallitseman infrastruktuurin kautta. Yhteisön hälytykset ja on-chain-seuranta analyytikko "b-block"in toimesta osoittavat, että varoja on varastettu vähintään noin $400 000. Kaksi merkittyä lompakkoa pitivät raporttien mukaan yhteensä 146 ETH (noin $306 000 raportin aikaan). Kansalaisjärjestö Security Alliance (SEAL) sanoo, että haitallisten mainoslinkkien liittyvä toiminta lisääntyi maaliskuussa; 13.–30. maaliskuuta varastettiin $1,27 miljoonaa, ja SEAL esti yli 356 haitallista mainoslinkkiä — mutta kaava jatkui. Treidaajille UNI:n välitön hinnavaikutus on todennäköisesti rajallinen, mutta toistuva phishing voi aiheuttaa mainehaittaa ja lyhytaikaista likviditeetin heikkenemistä DeFi-käyttöliittymille, jos käyttäjien luottamus laskee. Riski voi ulottua myös Google-mainosten ulkopuolelle muihin alustoihin ja tekoälyyn liittyviin huijauksiin, jotka levittävät haittaohjelmia.