דואר זבל של Google Ads מזויף בשם Uniswap גנב יותר מ-400,000$ כשמרמים חטפו תוצאות ממומנות

חוקרי אבטחה אומרים שהונאים השתמשו ב"מודעות גוגל מזויפות של Uniswap" כדי לדלות משתמשים ולגנוב כספים במשך יותר משנה. ההתקפה מכוונת לאנשים שמחפשים את Uniswap על ידי הצבת תוצאות ממומנות מזויפות מעל האתר האמיתי. העבריינים רוכשים שטח פרסום או מערערים חשבונות מפרסמים, ואז מכריזים הצעות גבוהות יותר מהפרוטוקול האמיתי כדי לתפוס את המקום הראשון. קישורי ה"מודעות גוגל מזויפות של Uniswap" מעוצבים כך שיעמדו בבדיקות אוטומטיות. הם משתמשים ב-URLs דומים וקוד ניתוב מוסתר כדי להציג ממשקי שיכפול משכנעים של Uniswap, ואז מפנים בשקט את פעילות ה-on-chain של הקורבנות דרך תשתית הנשלטת על ידי התוקפים. אזהרות הקהילה ומעקב on-chain של האנליסט "b-block" מעידות שכמעט 400,000$ נגנבו. שני ארנקים שדווחו החזיקו יחד 146 ETH (כ-306,000$ בזמן הדיווח). הארגון הבלתי-רווח Security Alliance (SEAL) מציין כי פעילות קישורי פרסומות זדוניות קשורה לזינוק בחודש מרץ, עם 1.27 מיליון$ שנגנבו בין 13–30 במרץ, בעוד SEAL חסם יותר מ-356 קישורי פרסומות זדוניים—אך הדפוס נמשך. עבור סוחרים, ההשפעה המיידית על מחיר ה-UNI כנראה מוגבלת, אך פישינג חוזר יכול ליצור סיכון מוניטיני ומיתון נזילות קצר טווח לממשקי DeFi אם אמון המשתמשים יירד. הסיכון עלול להתפשט גם מעבר ל-Google Ads דרך פלטפורמות אחרות ותרמיות מקושרות AI שמפיצות תוכנות זדוניות.