Peke na Uniswap Google Ads phishing umubos ng higit sa $400K habang sinakmit ng mga scammer ang mga sponsored results

Sinasabi ng mga security researcher na gumamit ang mga scammer ng “Fake Uniswap Google Ads” para mang-phish ng mga user at magnakaw ng pondo nang mahigit isang taon. Tinatarget ng atake ang mga naghahanap ng Uniswap sa pamamagitan ng paglalagay ng mga peke at naka-sponsor na resulta sa itaas ng totoong site. Naghahabol ang mga manloloko ng espasyo sa ad o kinokompromiso ang mga advertiser account, pagkatapos ay nag-o-overbid sa tunay na protocol para makuha ang top na posisyon. Ang mga link ng “Fake Uniswap Google Ads” ay dinisenyo para umiwas sa automated checks. Gumagamit sila ng magkakahawig na URL at nakatagong routing code para magpakita ng nakaka-convince na replica ng Uniswap interface, pagkatapos ay tahimik na nire-redirect ang on-chain activity ng mga biktima sa infrastructure na kontrolado ng attacker. Nagpapakita ang community alerts at on-chain tracing mula sa analyst na si “b-block” na hindi bababa sa humigit-kumulang $400,000 ang nakaw. Dalawang naka-flag na wallet ang iniulat na may pinagsamang 146 ETH (mga $306,000 noong oras ng pag-uulat). Sinasabi ng nonprofit Security Alliance (SEAL) na tumaas ang kaugnay na malicious ad-link activity noong Marso, na may $1.27 milyon na ninakaw mula Marso 13–30, habang na-block ng SEAL ang 356+ malicious ad links—ngunit nagpatuloy ang pattern. Para sa mga trader, malamang maliit lang ang agarang epekto sa presyo ng UNI, pero ang paulit-ulit na phishing ay maaaring magdulot ng reputational risk at pansamantalang pagbaba ng liquidity para sa DeFi front-ends kung bababa ang tiwala ng user. Maaaring lumawak din ang panganib lampas sa Google Ads sa pamamagitan ng ibang platform at AI-related scams na nagde-deliver ng malware.