فیشینگ Uniswap از طریق تبلیغات گوگل: ۴۰۰ هزار دلار سرقت
هوش مصنوعیخلاصهٔ کامل‌تر
یه کمپین فیشینگ تازه نشون می‌ده که برای سرقت کریپتو، دیگه نیازی به هک کردن قراردادهای هوشمند نیست. مهاجمان با خرید تبلیغات اسپانسری در گوگل سرچ، لینک‌های جعلی Uniswap رو بالای نتایج واقعی جا می‌زنن. کاربری که دنبال Uniswap می‌گرده، روی اولین نتیجه کلیک می‌کنه و سر از یه صفحه کپی‌برداری‌شده درمیاره که عین رابط اصلی به نظر می‌رسه.
خطر اصلی در مرحله «امضای مجوز» پنهانه. وقتی کاربر کیف پولش رو وصل می‌کنه، یه درخواست تأیید دریافت می‌کنه که شبیه یه اتصال معمولیه؛ اما در واقع داره مجوز برداشت گسترده به مهاجم می‌ده. بعد از این امضا، دارایی‌ها بدون نیاز به کلید خصوصی قابل خالی‌کردن هستن.
مسیر این کلاهبرداری ساده‌ست:
- تبلیغ جعلی Uniswap در نتایج اسپانسری گوگل ظاهر میشه.
- کاربر روی لینک کلیک و کیف پولش رو وصل می‌کنه.
- مجوز دسترسی امضا میشه و دارایی‌ها منتقل می‌شن.
پژوهشگران می‌گن این کمپین از تکنیک cloaking (مخفی‌سازی) استفاده می‌کنه؛ یعنی وقتی ربات‌های بررسی گوگل صفحه رو چک می‌کنن، همه‌چیز سالم به نظر می‌رسه، ولی برای کاربر واقعی پیلود مخرب فعال میشه. همین تکنیک باعث شده لینک‌های مخرب از فیلترهای خودکار گوگل رد بشن.
آنالیست آنچین با نام b-block توی بررسی‌هاش ردپای کمپین رو به آدرس‌های کیف پول مرتبط رسونده. این کیف پول‌ها روی هم حدود ۱۴۶ اتریوم (معادل حدود ۳۰۶ هزار دلار در زمان ردیابی) داشتن و مجموع خسارت تأییدشده قربانیان از ۴۰۰ هزار دلار گذشته.
گروه امنیتی SEAL (Security Alliance) گزارش داده که موج فیشینگ از طریق تبلیغات گوگل سرچ از مارس ۲۰۲۶ شدت گرفته؛ بیش از ۳۵۶ لینک مخرب شناسایی شده و کمپین‌های مرتبط در مجموع ۱.۲۷ میلیون دلار خسارت زدن. دامنه‌های جعلی سریع جابجا می‌شن، که اجرای قانون رو سخت‌تر می‌کنه.
نکته مهم اینه که این حمله هیچ‌ربطی به آسیب‌پذیری پروتکل Uniswap نداره. مشکل اینجاست که زیرساخت تبلیغات پولی می‌تونه برای قرار دادن لینک‌های کلاهبرداری در بالاترین موقعیت نتایج جستجو سوءاستفاده بشه، اون هم درست لحظه‌ای که کاربر آماده‌ی اتصال کیف پوله.
نکات کلیدی:
- فیشینگ از طریق تبلیغات اسپانسری گوگل، نه هک پروتکل
- صفحات جعلی با cloaking از فیلترهای گوگل فرار می‌کنن
- بیش از ۴۰۰ هزار دلار از کاربران Uniswap دزدیده شده
- SEAL بیش از ۳۵۶ لینک مخرب شناسایی کرده؛ کل خسارت کمپین‌های مرتبط ۱.۲۷ میلیون دلار
- برای امنیت: آدرس سایت رو مستقیم تایپ کنید یا از بوک‌مارک استفاده کنید، نه نتایج تبلیغاتی
