Фейковий фішинг Uniswap у Google Ads викрав понад $400 тис., поки шахраї захоплювали спонсоровані результати

Дослідники з безпеки повідомляють, що шахраї використовували «фейкові рекламні оголошення Uniswap у Google», щоб фішити користувачів і викрадати кошти понад рік. Атака націлена на людей, які шукають Uniswap, розміщуючи фальшиві спонсоровані результати вище за реальний сайт. Злочинці або купують рекламні місця, або компрометують акаунти рекламодавців, після чого перебивають ставки справжнього протоколу, щоб зайняти верхню позицію. Посилання «фейкових реклам Uniswap у Google» спроєктовані так, щоб уникати автоматичних перевірок. Вони використовують схожі URL і прихований код маршрутизації, щоб показувати переконливі копії інтерфейсу Uniswap, а потім тихо перенаправляють on-chain активність жертв через інфраструктуру, контрольовану зловмисниками. Алерти спільноти та on-chain трасування аналітика “b-block” свідчать про щонайменше ~$400 000 викрадених коштів. У двох помічених гаманцях нібито було загалом 146 ETH (близько $306 000 на момент звіту). Некомерційна організація Security Alliance (SEAL) каже, що пов’язана активність зловмисних рекламних посилань зросла в березні: з 13 по 30 березня викрали $1,27 млн, а SEAL заблокувала понад 356 шкідливих рекламних посилань — проте схема тривала. Для трейдерів негайний вплив на ціну UNI, ймовірно, обмежений, але повторюваний фішинг може завдати репутаційної шкоди і спричинити короткочасне зниження ліквідності для DeFi-інтерфейсів, якщо довіра користувачів впаде. Ризик може поширюватися не лише через Google Ads, а й на інші платформи та шахрайства, пов’язані зі ШІ, що поширюють шкідливе ПЗ.