北京
奔跑財(cái)經(jīng)2月24日消息，一名Polymarket交易員因點(diǎn)擊出現(xiàn)在谷歌搜索結(jié)果頂部的Uniswap釣魚廣告，損失了數(shù)十萬(wàn)美元加密貨幣。
此次六位數(shù)損失是系列事件的最新案例：詐騙者購(gòu)買谷歌廣告，引導(dǎo)用戶訪問仿冒Uniswap等真實(shí)加密界面的欺詐性山寨網(wǎng)站。受害者點(diǎn)擊廣告、連接錢包并簽署惡意交易后，授權(quán)攻擊者清空資產(chǎn)或操控錢包交易。
多年來(lái)，欺詐性谷歌搜索廣告持續(xù)將用戶引向仿冒知名加密應(yīng)用的釣魚頁(yè)面。
Uniswap釣魚"詐騙即服務(wù)"
此次攻擊使用的錢包清空工具為AngelFerno。這種針對(duì)DeFi用戶的"詐騙即服務(wù)"式錢包清空腳本，曾用于仿冒OpenEden和Curvance網(wǎng)站的前端攻擊。
AngelFerno活躍于多個(gè)被GitHub釣魚黑名單收錄的域名，用戶應(yīng)避免訪問。尤其惡劣的攻擊者會(huì)在URL中使用西里爾字母（即Punycode URL），使虛假域名在視覺上與真實(shí)網(wǎng)址難以區(qū)分。
Chainalysis等安全研究機(jī)構(gòu)已將谷歌釣魚廣告標(biāo)記為主要攻擊向量。例如2025年7月，一名DeFi用戶因幾乎相同的Uniswap谷歌廣告騙局損失120萬(wàn)美元。取證調(diào)查員ZachXBT呼吁谷歌應(yīng)為未能阻止釣魚廣告承擔(dān)嚴(yán)重后果。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
