Sahte Uniswap Google Ads oltası 400.000$+ çalıyor; dolandırıcılar sponsorlu sonuçları ele geçiriyor

Güvenlik araştırmacıları, dolandırıcıların kullanıcıları oltalamak ve fon çalmak için “Sahte Uniswap Google Reklamları” kullandığını ve bunun bir yıldan fazla sürdüğünü söylüyor. Saldırı, Uniswap arayan kişileri hedefleyerek gerçek siteye üstte sahte sponsorlu sonuçlar yerleştiriyor. Dolandırıcılar reklam alanı satın alıyor veya reklamveren hesaplarını ele geçiriyor, ardından gerçek protokolün teklifi geçerek en üst pozisyonu alıyor. “Sahte Uniswap Google Reklamları” bağlantıları otomatik kontrollerden kaçmak üzere tasarlanmış. Benzer URL’ler ve gizli yönlendirme kodu kullanarak ikna edici Uniswap kopyası arayüzleri sunuyor, sonra kurbanların zincir üzeri aktivitelerini sessizce saldırgan kontrollü altyapı üzerinden yönlendiriyor. Topluluk uyarıları ve analist “b-block” tarafından yapılan zincir içi izleme en az ~$400.000 çalındığını gösteriyor. İşaretlenen iki cüzdanda toplam 146 ETH bulunduğu bildirildi (rapor sırasında yaklaşık $306.000). Kar amacı gütmeyen Security Alliance (SEAL), ilgili kötü amaçlı reklam bağlantısı faaliyetinin Mart ayında arttığını, 13–30 Mart arasında $1,27 milyonun çalındığını ve SEAL’in 356’dan fazla kötü amaçlı reklam bağlantısını engellediğini söylüyor — buna rağmen örüntü devam etti. Tüccarlar için UNI fiyatına anlık etkisi muhtemelen sınırlı, ancak tekrarlayan oltalama kullanıcı güveni düşerse itibara zarar ve DeFi ön yüzleri için kısa vadeli likidite daralması yaratabilir. Risk Google Reklamları’nın ötesine diğer platformlara ve kötü amaçlı yazılım dağıtan yapay zeka bağlantılı dolandırıcılıklara da yayılabilir.