Mga fake na Google Ads na nagpapakilala bilang Uniswap ay nag-uunli ng $400K mula sa mga user ng cryptocurrency Ayon sa mga ulat, kinuha ng mga scammer ang higit sa $400,000 gamit ang mga fake na Google ads na nagpapakilala bilang Uniswap. Ang mga biktima ay dinirekta sa mga phishing website na nag-drain sa kanilang crypto wallet pagkatapos mag-connect. Binigyan ng babala ng mga researcher sa seguridad na ang mga fake na crypto ads sa Google ay nananatiling isang lumalaking problema, kung saan gumagamit ang mga attacker ng kapanatikan at cloned na website upang targetin ang mga user. #CryptoCurrency #Crypto #ScamAlert #CryptoScam #Ethereum #Blockchain #CryptoNews #BabaCrypto #CryptoMarket

Ipinapalabas na ang mga fake na Google ads ng Uniswap ay nag-drain ng higit sa $400k mula sa mga user, at ipinapakita nito kung gaano kahusay ang pagiging advanced ng mga web3 scam. • Ang mga scammer ay ngayon ay bumibili ng sponsored ads sa Google • Ang mga fake na website ay kinopya upang mukhang eksaktong katulad ng orihinal • Ang mga user na naghahanap ng mga tiwalaan na platform ay inireredirect sa mga phishing page • Parehong logo, interface, at wallet prompt • Isang maling signature ay maaaring mag-drain ng iyong wallet sa ilang segundo Maging mabisa. • I-bookmark ang opisyal na mga website • I-double check ang bawat URL bago i-connect • Iwasan ang pag-click sa sponsored links kung posible • Huwag mag-press sa transaksyon dahil sa hype o pagkakataon

⚠️ALERT: Sinupil ng mga scammer ang kahit na $400K+ sa pamamagitan ng pagpapalaganap ng mga pekeng ad ng Uniswap sa Google Search. Ang mga attacker ay bumibili ng mga sponsored result para maging nasa itaas ng mga phishing site kaysa sa totoong link ng protocol, ayon sa pagbabala ni onchain analyst na si b-block at Stacy Muur. Ang mga phishing campaign sa Google Search ay tumataas nang malaki mula noong Marso, ginagawa ang mga resulta ng Search bilang isang minahang puno ng phishing.

Manatili lagi sa SAFU: - pumunta sa opisyal na X account ng protocol - buksan ang opisyal na website mula sa kanilang bio - i-double check ang URL nang mabuti - pagkatapos ay i-connect ang iyong wallet - Huwag maghanap ng protocol nang direkta sa Google. - Isang fake na sponsored link ay maaagad na magbawas sa iyong wallet.

Mga fake na website at app ng Uniswap ay alegedly ay nakuha ang higit sa $400,000 mula sa maraming crypto wallet! Ang mga scammer ay gumawa ng mga kopya ng website at ads na tila ang totoong platform ng Uniswap, at nagtrabaho upang pilitin ang mga user na pahintulutan ang masasamang transaksyon. Ang mga pagkawala dahil sa crypto fraud sa U.S. ay umabot sa $11.36 bilyon noong 2025, ayon sa FBI.

Buong pag-unawa ng team ng @HaedalProtocol sa TrapDoor supply-chain attack, na naglalayon sa maraming proyekto sa mga ecosystem ng Sui, Aptos, at Solana Kumpirmado ng team na walang eksposur ang Haedal Protocol sa attack na ito. Ang mga pondo ay SAFU 🫡

Hindi kasali ang SquidRouterModule sa @squidrouter, kundi sa New Market Trading. Ayon sa kanilang website, gumagamit ang kumpanya ng non-custodial teknolohiya upang kumonekta sa mga investor sa onchain economy. Ang kamakailang onchain mensahe na nadala sa address ng tagapagpabaya at ang ugnayan ng kumpanya sa Safe technological solution ay tila nagpapatotoo sa impormasyong ito.

Sobrang karaniwan ang pag-check sa unang at huling 4 na karakter ng wallet address para siguraduhing tama ito kapag nagpapadala ng pera. Ginagawa ko rin ito dati. Ang mga attacker sa address poisoning ay nagsasadyang pagsamantala sa karaniwang gawain na ito sa pamamagitan ng: – Pagbuo ng isang address na magkakapareho sa address na ikaw ay nakatransaksyon kanina – Pag-transfer ng napakaliit na amount (dust transfer) upang makarating ang kanilang address sa iyong kasaysayan ng transaksyon Ang pag-atake ay nag-uumpisa sa palagay na ang susunod na beses mong kailangan magpadala sa address na iyon, kopyahin mo ito mula sa kasaysayan ng transaksyon ng iyong wallet, o posibleng Etherscan. Ang pinakamabuting pamamaraan dito ay ang pag-label sa mga address na madalas mong pinapadalan sa iyong wallet. Mas mahirap i-spoof ang isang pangalan kaysa sa pagkilala sa 4 na karakter sa bawat dulo ng isang hex string. Mayroon din ang @etherscan na built-in paraan upang i-flag ang mga suspicious na address bago mo sila kopyahin. Hindi mo ma-reverse ang isang pag-transfer, kaya ang 5-minutong pagbasa na ito ay siguradong halaga ng iyong oras ↓

Nangyari ang isang phishing scam na gumagamit ng mga liham na nakadirekta sa mga user ng Ledger ・Nangyari ang isang scam kung saan ang mga fake na liham ay nadadala sa mga tahanan ng mga user ng Ledger ・Ang mga liham ay nagmumula sa isang pagsasamantala na nagsasabing ito ay isang abiso tungkol sa “quantum-resistant” update ・Matapos ang paglabas ng impormasyon sa address, lumawak ang malalaking pag-aalala sa seguridad sa pagitan ng mga user