Жалған Uniswap Google Ads фишингі 400 000+ доллардан ұрлап алды, алаяқтар демеуші нәтижелерді белшесінен басты

| bitcoinist.com
Қауіпсіздік зерттеушілері алаяқтар «Uniswap-тың жалған Google жарнамаларын» пайдаланып, пайдаланушыларды алдағаны және бір жылдан астам уақыт бойы қаражат ұрлағаны туралы айтады. Шабуыл Uniswap-ты іздейтін адамдарды нысанаға алады, жалған демеулі нәтижелерді нақты сайттың үстіне орналастырады. Алаяқтар жарнама орнын сатып алады немесе жарнама беруші есептерін бұзады, содан кейін шынайы протоколдың ұсынысын басып озып, жоғарғы орынды қамтамасыз етеді. «Жалған Uniswap Google жарнамалары» сілтемелері автоматтандырылған тексерулерден қашу үшін жасалған. Олар ұқсас URL-адрестер мен жасырылған маршрутизация кодын қолданып, сенімді Uniswap көшіру интерфейстерін көрсетеді, содан кейін құрбандардың on-chain әрекеттерін шабуылдаушылар бақылайтын инфрақұрылым арқылы үнсіз қайта бағыттайды. Қоғамдық ескертулер мен “b-block” талдаушысының on-chain іздеу қорытындысы бойынша кем дегенде ~$400,000 ұрланғаны көрсетілген. Екі белгілеген әмиянда жалпы 146 ETH болған деп хабарланды (есеп кезінде шамамен $306,000). Пайдасыз ұйым Security Alliance (SEAL) байланысты зиянды жарнама-сілтемелер әрекеті наурыз айында күрт өсті деп мәлімдейді: 13–30 наурыз аралығында $1.27 миллион ұрланған, SEAL 356+ зиянды жарнама сілтемелерін бұғаттады — дегенмен үлгі сақталды.
Neutral
Бұл оқиға негізінен қауіпсіздік пен беделге қауіп төндіреді: «Uniswap-тың жалған Google жарнамалары» пайдаланушылардың сенімін төмендетіп, DeFi фронтэндтеріне қысқа мерзімді ликвидтілік түйіскелерін тудыруы мүмкін. Алайда есептер ұрлықтың фишинг арқылы орын алғанына, протокол деңгейіндегі осалдыққа немесе Uniswap фундаменттерінің өзгеруіне емес, назар аударады, сондықтан UNI бағасына кез келген тікелей әсер шектеулі және уақытша болуы ықтимал, егер оқиғалар елеулі түрде күшеймесе. Жарнамадың үздіксіз жағымсыз пайдаланылуы және блокталған зиянды сілтемелердің көбеюі үздіксіз қауіптің бар екенін де көрсетеді, бұл сентиментті сақтықпен ұстауы мүмкін, бірақ өздігінен UNI үшін айтарлықтай өсуге немесе тұрақты төмендеу фундаменттеріне анық дәлел болмайды.