Uniswap假广告窃取127万美元 b-block链上分析曝光

最近，加密世界又敲响了一记警钟。链上分析师b-block在周一发布的一则贴文中揭露，有冒牌网站正伪装成头部去中心化交易所Uniswap，从多个用户钱&包中窃取资金。根据他的追踪，目前确认的损失金额至少已达40万美元。

这并非孤立的个案。Web3行销机构Green Dots的共同创办人Stacy Muur随后证实，这些资金正是通过Google搜索上的钓鱼广告被窃取的。她分享的截图显示，这些付费广告堂而皇之地出现在搜索结果中。更令人担忧的是，正如她所强调的：“Google数年来一直没有注意到这个问题，假链接不断排在真正链接前面，使用者的资金就这样被窃走。”

链上数据为这场骗局提供了冰冷的注脚。根据Etherscan的资料，两个被标记的恶意地址共持有146枚ETH，按当前市价计算，价值约30.6万美元。而这，很可能只是冰山一角。

Google搜索钓鱼3月激增，两周窃走127万美元

加密货币资料平台DeFiLlama一针见血地指出：“Google假广告是钓鱼攻击的常见来源。”这句话背后的数据支撑，触目惊心。

加密非营利组织Security Alliance（SEAL）在4月发布的一份报告中披露，今年3月期间，Google搜索上的加密钓鱼活动出现了“显著上升”。攻击者的手法相当专业：他们通过付费购买或直接入侵合法广告账户，来运作这些假冒热门加密协议的广告。在Google搜索的“赞助结果”区块，他们不惜出高价，硬生生将真正的协议官网链接挤到了后面。

这些钓鱼广告的伪装技巧也在升级。它们使用看似正常的网址来规避Google的自动安全检查系统。同时，页面中隐藏的iframe会加载恶意代码，而这一部分内容，Google的侦测系统根本无法看到。

一旦受害者点击广告，就会进入一个与正版应用程序界面几乎一模一样的复制页面。可怕之处在于，用户的所有网络流量都会被秘密导向攻击者控制的服务器。SEAL的报告显示，在3月13日至30日这短短两周多的时间里，通过此类攻击被窃取的总金额高达127万美元。截至报告发布时，SEAL团队已成功拦截了超过356个恶意广告链接。

然而，这场攻势远未结束。SEAL发出警告：“这场攻势没有减缓的迹象，我们持续收到受影响使用者的通报。”这意味着，风险仍在持续蔓延。

不只加密货币：假广告已蔓延至其他领域

事实上，利用搜索引擎和社交平台广告进行反诈的“生意”，早已超出了加密货币的范畴。

就在5月初，有安全报告显示，攻击者开始利用Google广告和AI聊天机器人Claude的共享对话功能，针对Mac用户展开了一场“恶意广告”活动。这表明，攻击者的目标正在多元化，技术也在结合新的工具。

另一大社交平台Facebook也未能幸免。安全软件公司Malwarebytes在今年2月的报告中指出，有骗徒在Facebook上投放了伪装成微软官方促销的付费广告。这些广告将用户引导至一个近乎完美的Windows 11下载页面复制版，而该页面部署了专门用于窃取加密货币和各类账户凭证的恶意软件。

纵观这些案例，一个清晰的启示摆在所有网络使用者，尤其是加密货币用户面前：在点击任何搜索结果，尤其是那些标有“广告”字样的链接之前，务必养成确认链接是否指向正确官网的习惯。这看似简单的一步，往往是保护数字资产最直接、也最有效的第一道防线。