Фальшивая реклама Uniswap в Google Ads выманила более $400 тыс., пока мошенники захватывают спонсируемые результаты

Исследователи безопасности сообщают, что мошенники использовали «фальшивую рекламу Uniswap в Google», чтобы фишить пользователей и похищать средства в течение более года. Атака нацелена на людей, ищущих Uniswap: мошенники размещают фальшивые спонсируемые результаты выше настоящего сайта. Злоумышленники либо покупают рекламные места, либо компрометируют аккаунты рекламодателей, затем перебивают ставки настоящего протокола, чтобы занять верхнюю позицию. Ссылки «фальшивой рекламы Uniswap в Google» сконструированы так, чтобы обходить автоматическую проверку. Они используют похожие URL и скрытый код маршрутизации, чтобы показать убедительные реплики интерфейса Uniswap, а затем незаметно перенаправляют on-chain активность жертв через инфраструктуру, контролируемую атакующими. Оповещения сообщества и on-chain трассировка аналитика “b-block” указывают на по меньшей мере ~$400 000 похищенных средств. В двух отмеченных кошельках, по сообщениям, находилось в сумме 146 ETH (около $306 000 на момент отчёта). Некоммерческая организация Security Alliance (SEAL) сообщает, что связанная активность с опасными рекламными ссылками резко выросла в марте, с $1,27 млн похищенными с 13 по 30 марта, при этом SEAL заблокировала более 356 вредоносных рекламных ссылок — но схема сохраняется. Для трейдеров непосредственное влияние на цену UNI, вероятно, ограничено, но повторяющийся фишинг может нанести репутационный вред и вызвать краткосрочное снижение ликвидности у DeFi-фронтендов, если доверие пользователей упадёт. Риск также может распространяться за пределы рекламы Google на другие платформы и связанные с ИИ мошенничества, распространяющие вредоносное ПО.