Pencurian identiti Uniswap melalui iklan Google

Iklan Google palsu yang meniru Uniswap telah menguras lebih daripada $400,000 daripada pengguna. Laman web penipuan meniru antaramuka Uniswap dan mencuri 146 ETH ($300,000) daripada mangsa.

avatar

Seorang pedagang menukar $341 menjadi $48,000 dengan memperdagangkan koin meme Piala Dunia Solana.


Token itu dilancarkan di Pump.fun pada 11 Mei dan melonjak kepada kapitalisasi pasaran $12.2 juta dalam beberapa hari, memberikan keuntungan lebih daripada 30,000% dari titik masuk pedagang.


• Dibeli melalui 5 transaksi

• Dijual $35.7K semasa kempen pertama

• Keuntungan direalisasikan keseluruhan: ~$48K

• Tidak berafiliasi dengan FIFA


Koin meme Solana sekali lagi membuktikan betapa pantas perhatian dan likuiditi boleh mencipta keuntungan meledak-ledak di pasaran kapitalisasi rendah.

#Stablecoin market growth and risks #Stablecoin regulation debate #Uniswap phishing via Google ads $XAUT

avatar

Iklan Google Palsu yang Menyamar Sebagai Uniswap Menguras $400,000 Daripada Pengguna Kripto Pencuri dikatakan telah mencuri lebih daripada $400,000 menggunakan iklan Google palsu yang menyamar sebagai Uniswap. Mangsa diarahkan ke laman web pancingan data yang menguras dompet mata wang kripto mereka selepas menyambungkan. Penyelidik keselamatan memperingatkan bahawa iklan kripto palsu di Google masih menjadi masalah yang semakin meningkat, dengan penyerang menggunakan pautan disponsori yang meyakinkan dan laman web ditiru untuk menargetkan pengguna. #MataWangKripto #Kripto #AmaranScam #ScamKripto #Ethereum #BlokRantai #BeritaKripto #BabaCrypto #PasaranKripto

avatar

Iklan Google palsu Uniswap dilaporkan telah menguras lebih daripada $400k dari pengguna, dan ini menunjukkan sejauh mana penipuan web3 menjadi semakin canggih. • Penipu kini membeli iklan berbayar di Google • Laman web palsu ditiru untuk kelihatan tepat seperti asalnya • Pengguna yang mencari platform tepercaya dialihkan ke laman penipuan • Logop, antaramuka, dan permintaan dompet yang sama • Satu tanda tangan yang salah boleh menguras dompet anda dalam saat-saat Berhati-hati. • Simpan laman web rasmi sebagai tanda buku • Semak semula setiap URL sebelum menyambungkan • Elakkan mengklik pautan berbayar sekiranya boleh - Jangan pernah mempercepat transaksi kerana hingar-bingar atau keperluan mendesak

avatar

⚠️AMARAN: Penipu telah mencuri sekurang-kurangnya $400K+ dengan menjalankan iklan Uniswap palsu di Google Search. Pelorong membeli keputusan disponsori untuk menempatkan laman web phising DI ATAS pautan protokol sebenar, seperti ditandai oleh analis onchain b-block dan Stacy Muur. Kampanye phising di Google Search telah meningkat tajam sejak Mac, menjadikan keputusan carian sebagai medan ranjau phising.

avatar

Sentiasa kekal SAFU: - pergi ke akaun X rasmi protokol - buka laman web rasmi daripada bio mereka - semak semula URL dengan teliti - kemudian sambungkan dompet anda - Jangan pernah mencari protokol secara terus di Google. - Satu pautan disponsori palsu boleh mengosongkan dompet anda segera.

avatar

Laman web dan aplikasi Uniswap palsu dilaporkan mencuri lebih daripada $400,000 daripada beberapa dompet kripto! Penipu mencipta laman web dan iklan tiruan yang kelihatan seperti platform Uniswap yang sebenar, membohongi pengguna supaya mengesahkan transaksi berbahaya. Kerugian penipuan kripto di Amerika Syarikat mencapai $11.36 bilion pada 2025, menurut FBI.

avatar

Pasukan @HaedalProtocol sepenuhnya sedar akan serangan rantai bekalan TrapDoor, yang telah menargetkan pelbagai projek di seluruh ekosistem Sui, Aptos, dan Solana. Pasukan mengesahkan bahawa Haedal Protocol tidak mempunyai eksposur terhadap serangan ini. Dana adalah SAFU 🫡

avatar

SquidRouterModule tidak berafiliasi dengan @squidrouter, tetapi dengan New Market Trading. Menurut laman web mereka, syarikat tersebut menggunakan teknologi non-custodial untuk menghubungkan pelabur kepada ekonomi onchain. Mesej onchain terkini yang dihantar ke alamat penyerang dan hubungan syarikat dengan penyelesaian teknologi Safe kelihatan mengesahkan maklumat tersebut.

avatar

Ia adalah kebiasaan yang sangat biasa untuk memeriksa 4 karakter pertama dan terakhir alamat dompet untuk memastikan ia adalah alamat yang betul semasa anda menghantar dana. Saya sendiri pernah melakukan ini. Penyerang pencemaran alamat bertujuan untuk memanfaatkan kebiasaan ini dengan: – Menghasilkan alamat yang serupa yang sepadan dengan alamat yang baru sahaja anda lakukan transaksi – Memindahkan jumlah yang sangat kecil (pindah debu) supaya alamat mereka muncul dalam sejarah transaksi anda Serangan ini mengandaikan bahawa apabila anda perlu menghantar ke alamat itu sekali lagi, anda akan menyalinnya daripada sejarah transaksi dompet anda, atau mungkin Etherscan. Amalan terbaik di sini ialah memberi label kepada alamat yang sering anda hantar ke dalam dompet anda. Mengenal pasti nama jauh lebih sukar untuk disalin daripada mengenal pasti 4 karakter di setiap hujung rentetan heksadesimal. @etherscan juga mempunyai cara binaan untuk menandai alamat mencurigakan sebelum anda menyalinnya. Anda tidak boleh membatalkan pindahan, jadi bacaan 5 minit ini pasti bernilai masa anda ↓

avatar

Serangan phising melalui surat pos yang menargetkan pengguna Ledger telah berlaku · Pengguna Ledger menerima surat pos palsu di alamat rumah mereka · Surat tersebut menyamar sebagai pemberitahuan mengenai pembaharuan "quantum-resistant" · Setelah maklumat alamat bocor, kebimbangan keselamatan yang serius telah merebak di kalangan pengguna