Các quảng cáo Google giả mạo giả danh Uniswap đánh cắp 400.000 USD từ người dùng tiền điện tử Các kẻ lừa đảo được cho là đã đánh cắp hơn 400.000 USD bằng cách sử dụng các quảng cáo Google giả mạo giả danh Uniswap. Các nạn nhân bị chuyển hướng đến các trang web lừa đảo, nơi ví tiền điện tử của họ bị rút sạch sau khi kết nối. Các chuyên gia bảo mật cảnh báo rằng các quảng cáo tiền điện tử giả mạo trên Google vẫn là một vấn đề ngày càng gia tăng, với các kẻ tấn công sử dụng các liên kết được tài trợ thuyết phục và trang web sao chép để nhắm mục tiêu người dùng. #CryptoCurrency #Crypto #ScamAlert #CryptoScam #Ethereum #Blockchain #CryptoNews #BabaCrypto #CryptoMarket

Các quảng cáo Google giả mạo Uniswap được báo cáo đã rút hơn 400.000 USD từ người dùng, cho thấy các vụ lừa đảo web3 đang ngày càng tinh vi. • Các kẻ lừa đảo hiện đang mua quảng cáo được tài trợ trên Google • Các trang web giả được sao chép để trông giống hệt trang gốc • Người dùng tìm kiếm các nền tảng đáng tin cậy bị chuyển hướng đến các trang lừa đảo • Cùng biểu tượng, giao diện và yêu cầu ví • Một chữ ký sai có thể rút sạch ví của bạn trong vài giây Hãy cẩn thận. • Đánh dấu trang web chính thức • Kiểm tra kỹ từng URL trước khi kết nối • Tránh nhấp vào các liên kết được tài trợ khi có thể • Không bao giờ thực hiện giao dịch vội vàng do sự hào hứng hoặc tính khẩn cấp

⚠️ CẢNH BÁO: Kẻ gian đã đánh cắp ít nhất 400.000 USD bằng cách chạy quảng cáo Uniswap giả trên Google Tìm Kiếm. Các kẻ tấn công đang mua các kết quả được tài trợ để xếp các trang lừa đảo lên trên các liên kết chính thức của giao thức, như được chuyên gia phân tích onchain b-block và Stacy Muur phát hiện. Các chiến dịch lừa đảo qua Google Tìm Kiếm đã tăng mạnh kể từ tháng Ba, biến các kết quả tìm kiếm thành một bãi mìn lừa đảo.

Luôn giữ an toàn SAFU: - truy cập tài khoản X chính thức của giao thức - mở trang web chính thức từ phần bio của họ - kiểm tra kỹ URL - sau đó kết nối ví của bạn - Đừng bao giờ tìm kiếm giao thức trực tiếp trên Google. - Một liên kết giả mạo được tài trợ có thể làm cạn sạch ví của bạn ngay lập tức.

Các trang web và ứng dụng Uniswap giả mạo được báo cáo đã đánh cắp hơn 400.000 USD từ nhiều ví tiền điện tử! Các kẻ lừa đảo đã tạo ra các trang web và quảng cáo sao chép giống hệt nền tảng Uniswap thật, lừa người dùng đồng ý thực hiện các giao dịch độc hại. Theo FBI, thiệt hại do gian lận tiền điện tử tại Mỹ đạt 11,36 tỷ USD vào năm 2025.

Đội ngũ @HaedalProtocol hoàn toàn nhận thức về cuộc tấn công chuỗi cung ứng TrapDoor, vốn đã nhắm vào nhiều dự án trên các hệ sinh thái Sui, Aptos và Solana. Đội ngũ xác nhận rằng Haedal Protocol không có bất kỳ mức độ phơi nhiễm nào đối với cuộc tấn công này. Nguồn vốn đang an toàn 🫡

SquidRouterModule không liên quan đến @squidrouter, mà liên quan đến New Market Trading. Theo trang web của họ, công ty sử dụng công nghệ không quản lý để kết nối các nhà đầu tư với nền kinh tế trên chuỗi. Thông điệp trên chuỗi gần đây được gửi đến địa chỉ của kẻ tấn công và mối liên hệ của công ty với giải pháp công nghệ Safe dường như xác nhận thông tin này.

Việc kiểm tra 4 ký tự đầu và cuối của địa chỉ ví để đảm bảo đó là địa chỉ chính xác khi bạn gửi tiền là một thói quen rất bình thường. Tôi từng làm điều đó. Các kẻ tấn công gây nhiễu địa chỉ nhằm khai thác thói quen này bằng cách: – Tạo một địa chỉ giống hệt với địa chỉ bạn đã giao dịch gần đây – Chuyển một số tiền rất nhỏ (chuyển bụi) để địa chỉ của chúng xuất hiện trong lịch sử giao dịch của bạn Cuộc tấn công này giả định rằng lần tới khi bạn cần gửi tiền đến địa chỉ đó, bạn sẽ sao chép nó từ lịch sử giao dịch trong ví của mình hoặc có thể từ Etherscan. Thực hành tốt nhất ở đây là đặt tên cho các địa chỉ mà bạn thường xuyên gửi đến trong ví của mình. Nhận biết một cái tên khó bị giả mạo hơn nhiều so với việc nhận biết 4 ký tự ở mỗi đầu của một chuỗi hex. @etherscan cũng có tính năng tích hợp để cảnh báo các địa chỉ khả nghi trước khi bạn sao chép chúng. Bạn không thể hoàn tác một khoản chuyển, vì vậy 5 phút đọc bài này chắc chắn xứng đáng với thời gian của bạn ↓

Đã xảy ra vụ lừa đảo qua thư tín nhắm vào người dùng Ledger: ・Người dùng Ledger nhận được thư giả tại địa chỉ nhà riêng ・Thư giả mạo thông báo về bản cập nhật “chống lượng tử (quantum-resistant)” ・Sau khi thông tin địa chỉ bị rò rỉ, mối lo ngại về bảo mật đã lan rộng trong cộng đồng người dùng