偽のUniswap Google広告フィッシングが40万ドル超を盗む、詐欺師がスポンサー表示を乗っ取る

セキュリティ研究者は、詐欺師が「偽のUniswap Google広告」を使って1年以上にわたりユーザーをフィッシングし資金を奪っていたと報告しています。攻撃はUniswapを検索するユーザーを狙い、正規サイトの上に偽のスポンサー表示を配置します。犯行者は広告枠を購入するか広告主アカウントを侵害し、正規のプロトコルよりも高い入札でトップ表示を獲得します。 「偽のUniswap Google広告」リンクは自動検査を回避するよう巧妙に作られています。類似URLや隠しルーティングコードを使って説得力のあるUniswapの複製インターフェースを表示し、被害者のオンチェーン活動を攻撃者管理のインフラ経由で密かにリダイレクトします。 コミュニティの警告とアナリスト「b-block」によるオンチェーントレースで、少なくとも約40万ドルが盗まれたことが示されています。報告された2つのウォレットは合わせて146 ETH（報告時で約30.6万ドル）を保有していたとされます。非営利団体Security Alliance（SEAL）は、関連する悪質な広告リンクの活動が3月に急増し、3月13～30日の間に127万ドルが盗まれ、SEALは356件以上の悪質な広告リンクをブロックしたと述べていますが、手口は続いています。 トレーダーにとってUNIの即時価格影響は限定的である可能性が高いですが、繰り返されるフィッシングは評判リスクやユーザー信頼の低下によるDeFiフロントエンドの短期的な流動性低下を招く恐れがあります。リスクはGoogle広告以外のプラットフォームやマルウェアを配布するAI関連詐欺にも及ぶ可能性があります。