سرقت ۴۰۰ هزار دلاری از کاربران یونی سواپ از طریق تبلیغات گوگل

کاربران رمز ارز همچنان طعمه کمپین‌های فیشینگ در تبلیغات گوگل (Google Ads) می‌شوند. در جدیدترین مورد، مهاجمان با ایجاد وب‌سایت‌های جعلی صرافی بدون مرکزیت یونی سواپ (Uniswap)، توانسته‌اند صدها هزار دلار از دارایی‌های کاربران را به سرقت ببرند.

گزارش‌های آن‌چین نشان می‌دهد که این کلاهبرداری سیستماتیک با استفاده از لینک‌های اسپانسرشده در نتایج جست‌وجو انجام شده است.

بررسی‌کننده آن‌چین با نام مستعار بی بلاک (b-block) در پلتفرم اجتماعی ایکس گفت:

یک وب‌سایت مخرب با جعل هویت صرافی بدون مرکزیت یونی سواپ، چندین کیف پول را تخلیه کرده و حداقل ۴۰۰,۰۰۰ دلار دارایی سرقتی جمع‌آوری کرده است.

بر اساس داده‌های اتر اسکن (Etherscan)، دو آدرس متصل به این عملیات شناسایی شده‌اند که مجموعاً حاوی ۱۴۶ واحد اتریوم به نرخ تقریبی ۳۰۶,۰۰۰ دلار هستند. استیسی مور (Stacy Muur)، بنیان‌گذار آژانس بازاریابی گرین داتس (Green Dots)، تاکید نمود که این وب‌سایت‌های فیشینگ به‌نوعی طراحی شده‌اند که بالاتر از لینک‌های اصلی صرافی در جست‌وجوی گوگل نمایش داده شوند.

هشدار امنیتی راجع به روش‌های نوین فیشینگ

مهاجمان با استفاده از دامنه‌های پانی‌کد (Punycode) و رابط‌های کاربری مشابه نسخه اصلی، کاربران را فریب می‌دهند. زمانی که مخاطب کیف پول خود را متصل و تراکنش مخرب را تایید می‌کند، هکرها بدون نیاز به کلید خصوصی، دسترسی مستقیمی به دارایی‌ها پیدا می‌کنند. طبق گزارش اسکم اسنیفر (Scam Sniffer)، پیش از این نیز کاربری ۱.۲۳ میلیون دلار از نشان‌های یونی سواپ را با روشی مشابه از دست داده بود.

ضعف نظارتی گوگل و ادامه حملات

نهاد امنیتی سیل (SEAL) گزارش داده است که کلاهبرداران با مبالغ بالا در مزایده‌های تبلیغاتی گوگل کمپانی می‌کنند تا در صدر نتایج قرار گیرند. این گروه در سال گذشته بیش از ۳۵۶ لینک مخرب را مسدود کرده است. تخمین زده می‌شود تنها در بازه زمانی ۱۳ تا ۳۰ مارس، حدود ۱.۲۷ میلیون دلار از طریق این تبلیغات جعلی به سرقت رفته باشد. علاوه بر یونی سواپ، پلتفرم‌های دیگری نظیر آوه (Aave) نیز هدف این حملات قرار گرفته‌اند.