Fałszywy phishingowy Google Ads podszywający się pod Uniswap wyprowadził ponad 400 000 USD, gdy oszuści przejęli sponsorowane wyniki

Badacze bezpieczeństwa informują, że oszuści używali „fałszywych reklam Uniswap w Google”, aby wyłudzać dane użytkowników i kraść środki przez ponad rok. Atak celuje w osoby wyszukujące Uniswap, umieszczając fałszywe wyniki sponsorowane nad prawdziwą stroną. Oszuści kupują miejsce reklamowe lub przejmują konta reklamodawców, a następnie przebijają ofertę prawdziwego protokołu, aby zdobyć najwyższą pozycję. Linki „fałszywych reklam Uniswap w Google” są zaprojektowane tak, by omijać automatyczne kontrole. Używają podobnych adresów URL i ukrytego kodu routingu, aby wyświetlić przekonujące repliki interfejsu Uniswap, a następnie cicho przekierowują działania on-chain ofiar przez infrastrukturę kontrolowaną przez atakujących. Alerty społeczności i śledzenie on-chain analityka „b-block” wskazują na co najmniej ~$400 000 skradzionych środków. Dwa oznaczone portfele miały podobno łącznie 146 ETH (około $306 000 w czasie raportu). Organizacja non-profit Security Alliance (SEAL) twierdzi, że powiązana aktywność złośliwych linków reklamowych wzrosła w marcu, z $1,27 mln skradzionymi w okresie 13–30 marca, podczas gdy SEAL zablokowała ponad 356 złośliwych linków reklamowych — mimo to schemat się utrzymywał. Dla traderów bezpośredni wpływ na cenę UNI prawdopodobnie jest ograniczony, ale powtarzające się phishingi mogą spowodować ryzyko reputacyjne i krótkoterminowe osłabienie płynności dla front-endów DeFi, jeśli zaufanie użytkowników spadnie. Ryzyko może też wykraczać poza reklamy Google na inne platformy i oszustwa powiązane z AI rozpowszechniające malware.