假冒 Uniswap 的 Google Ads 網路釣魚詐騙掠走超過 40 萬美元，詐騙者劫持贊助結果

資安研究人員表示，詐騙集團利用「假 Uniswap Google 廣告」釣魚使用者並竊取資金，手法持續超過一年。攻擊鎖定搜尋 Uniswap 的使用者，將偽造的贊助結果置於真實網站之上。詐騙者會購買廣告位或入侵廣告主帳戶，然後出價超過真正的協議以取得置頂位置。 這些「假 Uniswap Google 廣告」連結被設計成能躲避自動檢查。他們使用相似的 URL 與隱藏的路由程式碼，呈現具說服力的 Uniswap 複製介面，並暗中將受害者的鏈上操作透過攻擊者控制的基礎設施轉送。 社群警示與分析師「b-block」的鏈上追蹤顯示，至少約 40 萬美元被盜。兩個被標記的錢包據報合計持有 146 ETH（報告當時約 30.6 萬美元）。非營利組織 Security Alliance （SEAL）表示，相關惡意廣告連結的活動在三月激增，3 月 13–30 日間有 127 萬美元被盜，SEAL 阻擋了超過 356 個惡意廣告連結——但此類模式仍在持續。 對交易者而言，對 UNI 價格的即時影響可能有限，但反覆的釣魚攻擊若導致使用者信任下滑，可能對 DeFi 前端造成聲譽風險與短期流動性拖累。風險也可能超越 Google 廣告，透過其他平台及與 AI 相關的詐騙散布惡意軟體。