가짜 Uniswap Google Ads 피싱으로 40만 달러 이상 탈취 — 사기범들이 스폰서 결과를 장악
보안 연구자들은 사기꾼들이 1년 이상 "가짜 Uniswap 구글 광고"를 사용해 사용자들을 피싱하고 자금을 훔쳤다고 전합니다. 이 공격은 Uniswap을 검색하는 사람들을 겨냥해 실제 사이트 위에 사기성 스폰서 결과를 배치합니다. 범죄자들은 광고 공간을 구매하거나 광고주 계정을 탈취한 뒤 실제 프로토콜보다 높은 입찰로 상단 위치를 확보합니다.
"가짜 Uniswap 구글 광고" 링크는 자동화된 검사를 회피하도록 설계되어 있습니다. 유사한 URL과 숨겨진 라우팅 코드를 사용해 설득력 있는 Uniswap 복제 인터페이스를 제공한 후, 피해자의 온체인 활동을 공격자 통제 인프라로 조용히 우회시킵니다.
커뮤니티 경고와 분석가 "b-block"의 온체인 추적으로 최소 약 40만 달러가 도난당한 것으로 보입니다. 신고된 두 지갑은 합쳐 146 ETH(보고 시점 약 30.6만 달러)를 보유한 것으로 전해졌습니다. 비영리 단체 Security Alliance(SEAL)는 관련 악성 광고 링크 활동이 3월에 급증해 3월 13–30일 사이에 127만 달러가 도난당했으며, SEAL은 356개 이상의 악성 광고 링크를 차단했지만 패턴은 계속됐다고 밝혔습니다.
트레이더 입장에서는 UNI 가격에 대한 즉각적 영향은 제한적일 가능성이 높지만, 반복적인 피싱은 사용자 신뢰 하락 시 DeFi 프런트엔드에 대한 평판 리스크 및 단기 유동성 저하를 초래할 수 있습니다. 이 위험은 구글 광고 외 다른 플랫폼 및 악성 코드를 유포하는 AI 연계 사기까지 확대될 수 있습니다.
Neutral
이 사건은 주로 보안 및 평판 위협입니다: '가짜 Uniswap Google 광고'는 사용자 신뢰를 떨어뜨리고 DeFi 프론트엔드에 단기적인 유동성 마찰을 초래할 수 있습니다. 다만 보고서들은 프로토콜 수준의 익스플로잇이나 Uniswap의 펀더멘털 변화보다는 피싱을 통한 절도에 초점을 맞추고 있어, 사건이 크게 확대되지 않는 한 UNI 가격에 대한 직접적인 영향은 제한적이고 일시적일 가능성이 높습니다. 지속적인 광고 악용과 차단된 악성 링크의 증가는 지속적인 위험을 시사하며, 이는 투자 심리를 신중하게 유지하게 만들 수 있으나 그것만으로 UNI의 강세 또는 지속적 약세 펀더멘털을 명확히 의미하지는 않습니다.