Falso annuncio Google Ads di Uniswap prosciuga oltre 400.000 $ mentre i truffatori dirottano i risultati sponsorizzati

| bitcoinist.com
I ricercatori di sicurezza affermano che i truffatori hanno utilizzato “falsi annunci Google di Uniswap” per carpire informazioni agli utenti e rubare fondi per oltre un anno. L'attacco prende di mira le persone che cercano Uniswap posizionando risultati sponsorizzati fraudolenti sopra il sito reale. I truffatori acquistano spazi pubblicitari o compromettono account inserzionisti, quindi rilanciano l'offerta rispetto al protocollo genuino per assicurarsi la posizione più alta. I link dei “falsi annunci Google di Uniswap” sono progettati per eludere i controlli automatici. Usano URL somiglianti e codice di instradamento nascosto per fornire interfacce replica convincenti di Uniswap, quindi reindirizzano silenziosamente le attività on-chain delle vittime tramite infrastrutture controllate dagli attaccanti. Allerte della comunità e tracciamento on-chain dell'analista “b-block” indicano almeno ~$400.000 rubati. Due wallet segnalati avrebbero contenuto complessivamente 146 ETH (circa $306.000 al momento della segnalazione). La ONG Security Alliance (SEAL) afferma che l'attività di link pubblicitari dannosi correlata è aumentata a marzo, con $1,27 milioni rubati tra il 13 e il 30 marzo, mentre SEAL ha bloccato oltre 356 link pubblicitari dannosi; nonostante ciò il fenomeno è proseguito. Per i trader, l'impatto immediato sul prezzo di UNI è probabilmente limitato, ma il phishing ripetuto può creare un rischio reputazionale e una temporanea contrazione di liquidità per i front-end DeFi se la fiducia degli utenti diminuisce. Il rischio può estendersi oltre gli annunci Google ad altre piattaforme e truffe legate all'IA che distribuiscono malware.
Neutral
Questo evento è principalmente una minaccia per la sicurezza e la reputazione: le “fake Google Ads di Uniswap” possono ridurre la fiducia degli utenti e causare frizioni di liquidità nel breve termine per le interfacce DeFi. Tuttavia, le segnalazioni si concentrano sul furto tramite phishing piuttosto che su una vulnerabilità a livello di protocollo o su cambiamenti dei fondamentali di Uniswap, quindi qualsiasi impatto diretto sul prezzo di UNI è probabilmente limitato e temporaneo a meno che gli incidenti non escano sostanzialmente di scala. L'abuso persistente degli annunci e l'aumento dei link maligni bloccati suggeriscono anche un rischio continuo, che può mantenere cauto il sentiment, ma ciò da solo non implica chiaramente fondamentali rialzisti o ribassisti prolungati per UNI.