Pesan dari BlockBeats, pada 22 Februari, pendiri Uniswap, Hayden Adams, memperingatkan bahwa iklan mesin pencari yang mengatasnamakan Uniswap terus muncul, dan sejumlah pengguna telah kehilangan seluruh aset kripto bernilai tinggi mereka. Para penipu membeli iklan kata kunci seperti "Uniswap" untuk menempatkan situs palsu di posisi teratas, dengan desain halaman yang sangat mirip dengan situs resmi. Begitu pengguna menghubungkan dompet dan memberikan otorisasi transaksi, dana mereka langsung dapat ditransfer. Serangan semacam ini bergantung pada otorisasi tanda tangan pengguna, bukan kerentanan di lapisan protokol.
Seorang pengguna platform X bernama 'Ika' menyatakan bahwa ia kehilangan aset dompet kripto senilai ratusan ribu dolar setelah mengklik tautan palsu di hasil pencarian. Tangkapan layar yang diungkapkan menunjukkan bahwa tautan palsu berada di puncak hasil pencarian dan sangat membingungkan. Kejadian serupa juga terjadi pada Oktober 2024, di mana penipu meniru antarmuka situs Uniswap dan memanfaatkan perubahan kecil pada tombol untuk mendorong pengguna menghubungkan dompet mereka.
Data dari perusahaan keamanan CertiK menunjukkan bahwa pada Januari 2026, industri kripto mengalami kerugian sekitar $370,3 juta akibat eksploitasi kerentanan dan penipuan, mencapai level tertinggi dalam 11 bulan terakhir, atau sekitar empat kali lipat dari Januari 2025. Dari jumlah tersebut, satu kasus serangan sosial engineering menyebabkan kerugian sekitar $284 juta. Pada Januari, tercatat 40 insiden keamanan terkait.
Analisis menunjukkan bahwa kerugian aset kripto saat ini lebih banyak disebabkan oleh risiko tingkat pengguna seperti tautan phishing, iklan palsu, dan serangan rekayasa sosial, bukan kerentanan kontrak cerdas dasar. Seiring ekspansi ekosistem DeFi, pemalsuan merek dan penipuan antarmuka kini menjadi ancaman penting yang memengaruhi kepercayaan pengguna.

