Falsk Uniswap Google Ads-phishing tömde över 400 000 USD medan bedragare kapar sponsrade träffar

Säkerhetsforskare säger att bedragare använde "falska Uniswap Google-annonser" för att nätfiska användare och stjäla medel under mer än ett år. Attacken riktar sig mot personer som söker efter Uniswap genom att placera falska sponsrade resultat över den riktiga sajten. Bedragare köper annonsplats eller komprometterar annonsörskonton och överbjuder den riktiga protokollannonsen för att få topplaceringen. De falska Uniswap Google-annonserna är utformade för att undvika automatiska kontroller. De använder liknande URL:er och dold vidarebefordringskod för att leverera övertygande kopior av Uniswap-gränssnittet och vidarebefordrar sedan tyst användarens on-chain-aktivitet via angriparkontrollerad infrastruktur. Community-varningar och on-chain-spårning från analytikern "b-block" indikerar att minst cirka 400 000 dollar har stulits. Två flaggade walletar sägs ha hållit sammanlagt 146 ETH (ungefär 306 000 dollar vid rapporteringstillfället). Ideella säkerhetsgruppen Security Alliance (SEAL) säger att relaterad skadlig annonslänkaktivitet ökade i mars, med 1,27 miljoner dollar stulna mellan 13–30 mars, medan SEAL blockerade över 356 skadliga annonslänkar—men mönstret fortsatte. För handlare är den omedelbara prispåverkan på UNI troligen begränsad, men upprepad nätfiske kan skapa reputationsrisk och kortsiktig likviditetsminskning för DeFi-frontändrar om användarförtroendet sjunker. Risken kan också sträcka sig bortom Google Ads via andra plattformar och AI-relaterade bedrägerier som levererar skadlig kod.