โฆษณา Google Ads ปลอมอ้างเป็น Uniswap สูญเงินกว่า 400,000 ดอลลาร์ ขณะที่มิจฉาชีพยึดผลลัพธ์ที่ได้รับการสนับสนุน

นักวิจัยด้านความปลอดภัยระบุว่าแก๊งแอบอ้างใช้ “โฆษณา Google ปลอมของ Uniswap” เพื่อหลอกเหยื่อและขโมยเงินมานานกว่า 1 ปี การโจมตีมุ่งเป้าผู้ที่ค้นหา Uniswap โดยวางผลลัพธ์แบบสนับสนุนที่เป็นการหลอกเหนือเว็บไซต์จริง ผู้หลอกลวงซื้อพื้นที่โฆษณาหรือแฮ็กบัญชีผู้ลงโฆษณา แล้วประมูลสูงกว่าทางโปรโตคอลจริงเพื่อให้ได้ตำแหน่งบนสุด ลิงก์ “โฆษณา Google ปลอมของ Uniswap” ถูกออกแบบให้หลบเลี่ยงการตรวจสอบอัตโนมัติ ใช้ URL ที่คล้ายกันและโค้ดการส่งเส้นทางซ่อนเร้นเพื่อแสดงอินเทอร์เฟซที่เลียนแบบ Uniswap ได้อย่างน่าเชื่อถือ จากนั้นเงียบ ๆ เปลี่ยนเส้นทางกิจกรรมบนเชนของเหยื่อผ่านโครงสร้างพื้นฐานที่ผู้โจมตีควบคุม คำเตือนจากชุมชนและการติดตามบนเชนโดยนักวิเคราะห์ “b-block” ระบุว่ามีการขโมยอย่างน้อย ~$400,000 กระเป๋าสตางค์สองใบที่ถูกระบุว่ามีรวม 146 ETH (ประมาณ $306,000 ในเวลารายงาน) องค์กรไม่หวังผลกำไร Security Alliance (SEAL) ระบุว่ากิจกรรมลิงก์โฆษณาที่เป็นอันตรายเพิ่มขึ้นในเดือนมีนาคม โดยมีการขโมย $1.27 ล้าน ระหว่าง 13–30 มีนาคม ขณะที่ SEAL บล็อกลิงก์โฆษณาที่เป็นอันตรายกว่า 356 รายการ — แต่นิสัยนี้ยังดำเนินต่อ สำหรับผู้ซื้อขาย ผลกระทบทันทีต่อราคาของ UNI น่าจะจำกัด แต่การฟิชชิ่งซ้ำ ๆ อาจสร้างความเสี่ยงด้านชื่อเสียงและลดสภาพคล่องระยะสั้นของหน้าเว็บ DeFi หากความเชื่อมั่นผู้ใช้ลดลง ความเสี่ยงอาจขยายไปนอก Google Ads ถึงแพลตฟอร์มอื่น ๆ และการหลอกลวงที่เกี่ยวข้องกับ AI ที่ส่งมัลแวร์ได้