北京
奔跑財經(jīng)2月24日消息，一名Polymarket交易員因點擊出現(xiàn)在谷歌搜索結(jié)果頂部的Uniswap釣魚廣告，損失了數(shù)十萬美元加密貨幣。
此次六位數(shù)損失是系列事件的最新案例：詐騙者購買谷歌廣告，引導(dǎo)用戶訪問仿冒Uniswap等真實加密界面的欺詐性山寨網(wǎng)站。受害者點擊廣告、連接錢包并簽署惡意交易后，授權(quán)攻擊者清空資產(chǎn)或操控錢包交易。
多年來，欺詐性谷歌搜索廣告持續(xù)將用戶引向仿冒知名加密應(yīng)用的釣魚頁面。
Uniswap釣魚"詐騙即服務(wù)"
此次攻擊使用的錢包清空工具為AngelFerno。這種針對DeFi用戶的"詐騙即服務(wù)"式錢包清空腳本，曾用于仿冒OpenEden和Curvance網(wǎng)站的前端攻擊。
AngelFerno活躍于多個被GitHub釣魚黑名單收錄的域名，用戶應(yīng)避免訪問。尤其惡劣的攻擊者會在URL中使用西里爾字母（即Punycode URL），使虛假域名在視覺上與真實網(wǎng)址難以區(qū)分。
Chainalysis等安全研究機構(gòu)已將谷歌釣魚廣告標記為主要攻擊向量。例如2025年7月，一名DeFi用戶因幾乎相同的Uniswap谷歌廣告騙局損失120萬美元。取證調(diào)查員ZachXBT呼吁谷歌應(yīng)為未能阻止釣魚廣告承擔嚴重后果。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
