假冒 Google 廣告掏空交易者資產組合；Uniswap 創辦人呼籲採取行動

• 一名交易者透過假冒 Uniswap 的 Google 廣告損失了六位數投資組合。
• 攻擊者使用 Punycode 網址和假網站欺騙甚至經驗豐富的硬體錢包用戶。
• Hayden Adams 表示 Uniswap 多年來一直在對抗假冒應用程式和詐騙廣告。

Uniswap 創辦人 Hayden Adams 警告,與線上廣告相關的加密貨幣網路釣魚詐騙仍然是嚴重威脅。此前一名交易者透過一則冒充該協議的假 Google 廣告,在單筆交易中損失了六位數中段的投資組合。

Adams 在 X 平台的貼文中表示,團隊「多年來」一直在對抗假冒 Uniswap 應用程式和詐騙廣告,但詐騙活動仍持續捲土重來。他透露,即使在等待官方 App Store 批准的數月期間,假冒 Uniswap 應用程式也會出現,而詐騙廣告儘管被多次舉報仍不斷重現。

Adams 補充說:「他們封鎖像 uBlock 這樣對抗此問題的第三方工具」,並主張數位廣告模式「需要消失」。

一次點擊,整個投資組合消失

最新受害者是一名名為 @ika_xbt 的 DeFi 交易者,他表示在點擊一個模仿 Uniswap 介面的贊助 Google 搜尋結果後,損失了整個六位數中段的淨資產。該假網站提示他連接錢包並簽署惡意交易,這使攻擊者能在數秒內取得存取權限並掏空他的資金。

據報導,被盜資產包括存放在兩個硬體錢包中的持有資產,代表著多年來在波動市場週期中的交易成果。事件公開後,朋友和同事在評論區湧入大量支持訊息。

攻擊被追蹤至一個名為 AngelFerno 的錢包掏空工具,被描述為針對 DeFi 用戶的「詐騙即服務」運作模式。類似的前端網路釣魚攻擊此前曾使用幾乎相同的網站設計和欺騙性域名冒充其他加密貨幣平台。

相關:錢包投毒和網路釣魚詐騙掏空數百萬加密貨幣

Google 廣告受到抨擊

鏈上調查員 ZachXBT 呼籲問責,聲稱與 Google 託管的網路釣魚廣告相關的總損失已達到九位數。他主張高層應為未能遏制惡意贊助連結的擴散承擔後果。

包括 Chainalysis 在內的安全公司此前已將 Google 搜尋廣告標記為主要攻擊媒介。2025 年 7 月,一名 DeFi 用戶據報在涉及詐騙性 Uniswap 廣告的幾乎相同詐騙中損失了 120 萬美元。

機制簡單但具毀滅性。詐騙者為「Uniswap」或「DeFi swap」等搜尋詞購買 Google 廣告位置。他們的惡意網站出現在合法結果上方。一旦用戶連接錢包並簽署交易,掏空腳本就會清空帳戶。

DeFiLlama 的開發人員多年來一直在建構減少網路釣魚風險的工具。一位貢獻者敦促用戶完全繞過 Google,改為依賴經過驗證的 DeFi 連結目錄或已加入書籤的官方網址。

網路釣魚基礎架構不斷演進

AngelFerno 在多個域名上運作,其中一些已在 GitHub 網路釣魚封鎖清單上被標記。攻擊者越來越多地使用 Punycode 網址,用視覺上相似的西里爾字母替換字元。這使得假域名在一眼看去幾乎無法與合法域名區分。

這個案例顯示,即使是使用硬體錢包的經驗豐富交易者仍可能受害。受害者表示,損失不僅是運氣不好,而是頻繁的鏈上活動增加了暴露於惡意連結的機會所致。

Uniswap 仍然是最受歡迎的去中心化交易所之一,讓用戶無需將控制權交給中心化平台即可交換代幣。但其受歡迎程度也使其成為詐騙者建立假冒網站副本的常見目標。

隨著網路釣魚方法變得更加複雜,Adams 警告加密貨幣用戶必須保持警覺。 

相關:蝸牛郵件詐騙針對 Trezor 和 Ledger 用戶