Quảng cáo Google giả mạo Uniswap rút hơn 400.000 USD khi kẻ lừa đảo chiếm đoạt kết quả được tài trợ

Các nhà nghiên cứu bảo mật cho biết kẻ lừa đảo đã sử dụng “Quảng cáo Google giả mạo Uniswap” để lừa người dùng và đánh cắp tiền trong hơn một năm. Cuộc tấn công nhắm vào những người tìm kiếm Uniswap bằng cách đặt kết quả được tài trợ giả mạo lên trên trang chính thức. Kẻ gian mua không gian quảng cáo hoặc xâm nhập tài khoản nhà quảng cáo, sau đó trả giá cao hơn giao thức chính để chiếm vị trí hàng đầu. Các liên kết “Quảng cáo Google giả mạo Uniswap” được thiết kế để tránh kiểm tra tự động. Chúng dùng URL giống nhau và mã định tuyến ẩn để hiển thị giao diện sao chép Uniswap thuyết phục, sau đó lặng lẽ chuyển hướng hoạt động on-chain của nạn nhân qua cơ sở hạ tầng do kẻ tấn công kiểm soát. Cảnh báo cộng đồng và theo dõi on-chain từ nhà phân tích “b-block” cho thấy ít nhất khoảng ~$400.000 bị đánh cắp. Hai ví bị gắn cờ được cho là chứa tổng cộng 146 ETH (khoảng $306.000 tại thời điểm báo cáo). Tổ chức phi lợi nhuận Security Alliance (SEAL) cho biết hoạt động liên quan tới các liên kết quảng cáo độc hại tăng mạnh vào tháng Ba, với $1,27 triệu bị đánh cắp từ 13–30 tháng 3, trong khi SEAL đã chặn hơn 356 liên kết quảng cáo độc hại — nhưng mô thức vẫn tiếp diễn. Đối với nhà giao dịch, tác động ngay lập tức lên giá UNI có thể hạn chế, nhưng phishing lặp đi lặp lại có thể gây rủi ro về uy tín và làm giảm thanh khoản ngắn hạn cho các giao diện DeFi nếu niềm tin người dùng giảm. Rủi ro cũng có thể mở rộng ngoài Google Ads sang các nền tảng khác và các chiêu lừa liên quan đến AI phát tán phần mềm độc hại.