假冒 Uniswap 的 Google Ads 網絡釣魚詐騙掠走逾 40 萬美元，騙徒劫持贊助結果

安全研究人員表示，詐騙集團利用「假 Uniswap Google 廣告」釣魚用戶並盜取資金，手法持續逾一年。攻擊針對搜尋 Uniswap 的人士，透過在真實網站上方放置偽造的贊助結果。詐騙者會購買廣告位或入侵廣告客戶帳戶，然後出價高於真實協議以取得置頂位置。 這些「假 Uniswap Google 廣告」鏈接被設計以逃避自動檢測。它們使用相似的 URL 及隱蔽的路由代碼，呈現逼真的 Uniswap 複製介面，並暗中把受害者的鏈上操作經由攻擊者控制的基礎設施轉發。 社群警示及分析員「b-block」的鏈上追蹤顯示，至少約 40 萬美元被盜。兩個被標記的錢包據報合共持有 146 ETH（報告時約 30.6 萬美元）。非牟利組織 Security Alliance（SEAL）稱，相關惡意廣告鏈接活動於三月激增，於 3 月 13–30 日期間被盜走 127 萬美元，SEAL 阻擋了超過 356 個惡意廣告鏈接，但事件模式仍持續。 對交易者而言，對 UNI 價格的即時影響可能有限，但重複的釣魚攻擊若令用戶信任下降，會為 DeFi 前端帶來聲譽風險及短期流動性拖累。風險亦可能超越 Google 廣告，透過其他平台及與 AI 有關的詐騙散播惡意軟件。