Iklan Google Ads palsu Uniswap menguras lebih daripada $400,000 ketika penipu mengambil alih keputusan tajaan

| bitcoinist.com
Penyelidik keselamatan mengatakan penipu menggunakan "Iklan Google Uniswap Palsu" untuk memancing pengguna dan mencuri dana selama lebih setahun. Serangan ini mensasarkan orang yang mencari Uniswap dengan meletakkan keputusan tajaan palsu di atas tapak sebenar. Penjenayah sama ada membeli ruang iklan atau mengkompromi akaun pengiklan, kemudian menawar melebihi protokol sebenar untuk mendapatkan kedudukan teratas. Pautan "Iklan Google Uniswap Palsu" direka untuk mengelakkan pemeriksaan automatik. Mereka menggunakan URL serupa dan kod pemutaran tersembunyi untuk menyampaikan antara muka replika Uniswap yang meyakinkan, kemudian diam-diam menghala semula aktiviti on-chain mangsa melalui infrastruktur yang dikawal oleh penyerang. Amaran komuniti dan penjejakan on-chain daripada penganalisis "b-block" menunjukkan sekurang-kurangnya ~$400,000 dicuri. Dua dompet yang ditanda dilaporkan memegang 146 ETH jumlahnya (kira-kira $306,000 pada masa laporan). Pertubuhan bukan untung Security Alliance (SEAL) berkata aktiviti pautan iklan berniat jahat berkaitan meningkat pada bulan Mac, dengan $1.27 juta dicuri dari 13–30 Mac, manakala SEAL menghalang lebih 356 pautan iklan berniat jahat—namun corak itu berterusan. Bagi peniaga, impak segera terhadap harga UNI mungkin terhad, tetapi phishing berulang boleh mewujudkan risiko reputasi dan pengurangan kecairan jangka pendek untuk front-end DeFi jika kepercayaan pengguna merosot. Risiko juga mungkin meluas di luar Google Ads melalui platform lain dan penipuan berkaitan AI yang menghantar perisian hasad.
Neutral
Peristiwa ini terutamanya merupakan ancaman keselamatan dan reputasi: "Iklan Google Uniswap palsu" boleh mengurangkan keyakinan pengguna dan menyebabkan friksi kecairan jangka pendek untuk front-end DeFi. Walau bagaimanapun, laporan-laporan menumpukan pada kecurian melalui phishing dan bukannya eksploitasi tahap protokol atau perubahan pada asas Uniswap, jadi sebarang kesan harga langsung ke atas UNI kemungkinan terhad dan sementara melainkan insiden meningkat dengan ketara. Penyalahgunaan iklan yang berterusan dan peningkatan pautan berniat jahat yang disekat juga mencadangkan risiko berterusan, yang boleh mengekalkan sentimen berhati-hati, tetapi ia tidak jelas menunjukkan asas yang menaik atau menurun yang berterusan untuk UNI dengan sendirinya.