Sebuah serangan phising terhadap pengguna Uniswap sedang mengubah saluran carian semula sebagai titik berisiko tinggi bagi pencurian aset kripto. Laporan media asing menunjukkan bahawa penyerang menggunakan iklan Google untuk mengarahkan pengguna ke laman web palsu, memaksa mereka menyambungkan dompet dan menandatangani kuasa jahat, dengan jumlah pencurian melebihi US$400,000.
Serangan menggunakan iklan carian untuk menarik trafik
Serangan semacam ini tidak bergantung pada kelemahan dalam protokol itu sendiri, tetapi memanfaatkan kebiasaan pengguna mencari laman web rasmi melalui enjin carian. Penyerang membeli iklan kata kunci yang berkaitan dengan Uniswap, supaya laman web palsu muncul di posisi teratas dalam keputusan carian, kemudian meniru antaramuka rasmi melalui reka bentuk laman untuk mengurangkan kesedaran pengguna.
Apabila pengguna memasuki laman palsu, mereka biasanya akan diminta untuk menyambungkan dompet, mengesahkan transaksi, atau mengemas kini kuasa. Secara zahir, langkah-langkah ini kelihatan serupa dengan prosedur penggunaan biasa, tetapi kandungan tanda tangan sebenarnya akan memberikan kuasa atas token kepada penyerang, atau secara langsung memicu pemindahan dana.
Telah menyebabkan kerugian melebihi US$400,000
Laporan tersebut menyebutkan bahawa serangan phising ini telah memberikan penyerang lebih daripada 400,000 dolar AS. Kerugian bukan berasal daripada pencurian dalam satu jumlah besar, tetapi lebih seperti pemanenan berterusan terhadap beberapa alamat mangsa, menunjukkan bahawa iklan dan laman web palsu berkaitan mungkin telah beroperasi selama beberapa masa.
Dari kes-kes sebelumnya, serangan phising biasa berlaku dalam skenario seperti pertukaran terdesentralisasi, pengajuan airdrop, dan sambungan dompet. Penyerang biasanya tidak menyerang protokol rantai secara langsung, tetapi lebih memilih menyerang titik akses pengguna, kerana kaedah ini lebih rendah kos dan lebih mudah mengelakkan pengenalan pengguna biasa.
Keselamatan akses前端 menjadi fokus semula
Kejadian ini sekali lagi menunjukkan bahawa risiko yang dihadapi pengguna DeFi tidak hanya datang daripada kontrak pintar, tetapi juga daripada carian, platform sosial, dan laman web antara muka. Walaupun protokol itu berfungsi dengan betul, aset pengguna masih boleh dipindahkan semasa proses pengesahan jika mereka mengakses pautan yang salah.
Bagi protokol yang sering digunakan seperti Uniswap, semakin tinggi kesedaran jenama, semakin mudah ia menjadi sasaran peniruan. Iklan carian, domain palsu, dan susun atur laman yang sangat serupa telah menjadi kaedah yang kerap digunakan oleh penyerang.
- Objek yang terkesan: Pengguna Uniswap yang memasuki laman palsu melalui carian
- Kaedah serangan: Pengalihan iklan Google, laman web rasmi palsu, tanda tangan jahat
- Kerugian yang diketahui: Penyerang memperoleh lebih dari US$400,000