جعلی Uniswap گوگل ایڈز فشنگ نے 400K+ ڈالر نکال لیے جب دھوکہ بازوں نے اسپانسرڈ نتائج ہائی جیک کر لیے

سیکیورٹی محققین کہتے ہیں کہ اسکیم بازوں نے "جعلی Uniswap گوگل اشتہارات" کو ایک سال سے زیادہ عرصے تک صارفین کو فش کرنے اور فنڈز چوری کرنے کے لیے استعمال کیا۔ یہ حملہ Uniswap تلاش کرنے والے افراد کو نشانہ بناتا ہے، اور جعلی اسپانسرڈ نتائج اصلی سائٹ کے اوپر رکھے جاتے ہیں۔ فراڈ کرنے والے یا تو اشتہاری جگہ خریدتے ہیں یا اشتہاری اکاؤنٹس میں خلل ڈالتے ہیں، پھر حقیقی پروٹوکول کو آؤٹ بڈ کرکے اوپر کا مقام حاصل کر لیتے ہیں۔ "جعلی Uniswap گوگل اشتہارات" کے لنکس خودکار چیک سے بچنے کے لیے ڈیزائن کیے گئے ہیں۔ وہ ملتے جلتے URLs اور پوشیدہ روٹنگ کوڈ استعمال کرتے ہیں تاکہ قائل کرنے والا Uniswap نقلی انٹرفیس دکھایا جا سکے، پھر خاموشی سے متاثرہ شخص کی آن چین سرگرمی کو حملہ آور کے کنٹرول کردہ انفراسٹرکچر کے ذریعے ری ڈائریکٹ کر دیا جاتا ہے۔ کمیونٹی انتباہات اور تجزیہ کار "b-block" کی آن چین ٹریسنگ سے پتا چلتا ہے کہ کم از کم تقریباً $400,000 چوری ہوئے۔ دو نشان زدہ والیٹس میں مشترکہ طور پر 146 ETH موجود تھے (رپورٹنگ کے وقت تقریباً $306,000). غیر منافع بخش ادارہ Security Alliance (SEAL) کہتا ہے کہ متعلقہ نقصان دہ اشتہار-لنک سرگرمی مارچ میں تیز ہو گئی، 13–30 مارچ کے درمیان $1.27 ملین چرائے گئے، جبکہ SEAL نے 356+ نقصان دہ اشتہار لنکس بلاک کیے—لیکن پیٹرن جاری رہا۔ تاجروں کے لیے فوری طور پر UNI کی قیمت پر اثر غالباً محدود رہے گا، مگر بار بار ہونے والی فشنگ صارفین کے اعتماد میں کمی کی صورت میں DeFi فرنٹ اینڈز کے لیے ساکھ کا خطرہ اور قلیل مدتی لیکویڈیٹی میں کمی پیدا کر سکتی ہے۔ خطرہ Google Ads سے آگے بھی پھیل سکتا ہے، دیگر پلیٹ فارمز اور AI سے منسلک اسکیمز کے ذریعے مالویئر پہنچانے تک۔