Google検索の偽Uniswap広告で詐欺師が少なくとも$400,000を窃取

Cryptopolitanによると、Google検索で宣伝された偽のユニスワップ広告により、詐欺師は本物のプラットフォームより上位にフィッシングサイトを表示させることで、$400,000超を盗んだ。報告書によれば、ユニスワップのほぼ複製されたページをクリックし、ウォレットを接続して単一の取引を承認したユーザーは、悪意あるコントラクトを通じて資金を抜き取られた。また、詐欺師はsites.google.comのサブドメインを含むもっともらしいドメインを使用し、広告プレビューには有効なURLを表示しながら、隠されたiframeを通じて悪意あるコンテンツを読み込むことで、Googleの広告審査を回避したとされる。報告書が引用したブロックチェーンデータによると、2つのアドレスが報道時点で約$306,000相当の146 ETHを保有していた。SEALによると、重複広告を使ったGoogleのフィッシング攻撃は2026年3月13日から3月30日にかけて急増し、356件超の悪意あるURLがブロックされ、損失総額は$1.27 millionに達した。これとは別に、ユニスワップのDAO（自立分散型組織）はProposal 96を立ち上げ、オンチェーン投票を通じてUNIficationのプロトコル手数料回収とUNIのバーンをBNBチェーン、ポリゴン、Celoへ拡大した。