Założyciel Uniswap ostrzega przed fałszywymi reklamami po tym, jak użytkownik stracił cały portfel kryptowalutowy
Założyciel Uniswap, Hayden Adams, ostrzegł użytkowników przed fałszywymi reklamami podszywającymi się pod zdecentralizowaną giełdę po tym, jak zgłoszona ofiara straciła cały swój portfel kryptowalut.
Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.
W poście na X Adams powiedział, że oszukańcze reklamy wciąż powracają pomimo lat zgłaszania i skarg na platformę.
Zauważył, że fałszywe aplikacje Uniswap krążyły wcześniej, podczas gdy zespół czekał miesiące na oficjalne zatwierdzenie przez App Store. Oszuści kupują reklamy w wyszukiwarkach na słowa kluczowe, takie jak "Uniswap", powodując wyświetlanie złośliwych linków jako najlepszych wyników wyszukiwania. Niczego niepodejrzewający użytkownicy, którzy łączą swoje portfele i zatwierdzają transakcje, mogą nieświadomie przyznać dostęp do drenażu swoich środków. Ostrzeżenie pojawia się, gdy oszustwa kryptowalutowe osiągnęły najwyższy miesięczny poziom kradzieży od 11 miesięcy. Epizod ten podkreśla rosnące wyrafinowanie ataków socjotechnicznych wymierzonych w dobrze znane platformy DeFi.
Ofiara opisuje całkowitą stratę po fałszywym wyniku wyszukiwania
Użytkownik X znany jako "Ika" powiedział, że jego sześciocyfrowy portfel kryptowalutowy został opróżniony po interakcji z czymś, co wyglądało na oficjalny link Uniswap. W poście zatytułowanym "Straciłem wszystko, co dalej?" opisał on bycie zdyscyplinowanym przez dwa lata podczas aktywnego angażowania się w ekosystem Web3. Twierdził, że strata nie była pechowa, ale "ostateczną konsekwencją długiego łańcucha złych decyzji". Ika udostępnił zrzut ekranu pokazujący najlepszy wynik wyszukiwania Google powiązany z nieautentyczną witryną Uniswap.
Podobne incydenty miały miejsce już wcześniej; w październiku 2024 r. oszuści powielili interfejs Uniswap z subtelnymi zmianami, takimi jak zastąpienie przycisku "rozpocznij" przyciskiem "połącz" w celu uruchomienia zatwierdzania portfela. Powtarzający się wzorzec podkreśla, w jaki sposób kampanie phishingowe opierają się na wizualnej mimikrze, a nie na technicznych exploitach. Ofiary często tracą środki natychmiast po autoryzacji złośliwej transakcji.
Straty związane z oszustwami kryptowalutowymi rosną do 11-miesięcznego maksimum
Ostrzeżenie jest następstwem gwałtownego wzrostu liczby kradzieży związanych z kryptowalutami. W ubiegłym miesiącu kryptowaluta skradziona w wyniku exploitów i oszustw osiągnęła 370,3 miliona dolarów, co oznacza najwyższą miesięczną sumę od prawie roku i czterokrotny wzrost od stycznia 2025 roku. Według firmy CertiK, zajmującej się bezpieczeństwem blockchain, w ciągu miesiąca odnotowano 40 oddzielnych incydentów związanych z exploitami i oszustwami. Pojedynczy atak socjotechniczny odpowiadał za około 284 miliony dolarów całkowitych strat.
Dane te potwierdzają pogląd, że phishing i podszywanie się pod inne osoby pozostają jednymi z najbardziej szkodliwych zagrożeń w sektorze. W miarę jak platformy DeFi stają się coraz bardziej widoczne, atakujący nadal wykorzystują wyszukiwarki i systemy reklamowe, a nie luki w protokołach. Liderzy branży wzywają użytkowników do uważnej weryfikacji adresów URL i unikania interakcji ze sponsorowanymi wynikami wyszukiwania podczas uzyskiwania dostępu do usług kryptograficznych.
Niedawno pisaliśmy, że Jack Dorsey podwaja swoje wieloletnie zaangażowanie w Bitcoina, przedstawiając szeroko zakrojone zmiany w Cash App, mające na celu uczynienie kryptowaluty praktyczną w codziennym życiu, a nie tylko aktywem spekulacyjnym.
Najnowsze wiadomości Uniswap (UNI)
bonus depozytowy dla wszystkich klientów
- Forex
- Crypto