詐欺師はGoogle上で偽のUniswap広告を配信することで$400K以上を稼いだ

- 詐欺師はGoogle Adsを利用して、Uniswapユーザーから40万ドル以上を盗み取っています。
- 2つの攻撃者アドレスが、窃盗されたETHの大部分(約146 ETH / 合計報告損失額約30万6千ドル〜40万ドル以上)を保有しています。
- 偽のサイトはほぼ完璧なクローンであり、一部はGoogleドメイン上にホストされていました。
詐欺師たちは、スポンサー付きGoogle広告を使用して偽のウェブサイトを実際のプラットフォームよりも前に押し出すことで、40万ドル以上を盗むことに成功した。この詐欺は、GoogleでUniswapを検索する誰もが最初に誤った広告を見るように設計されている。
Uniswapのインターフェースのほぼクローンをクリックし、ウォレットに接続して、たった1つのトランザクションを承認したユーザーは、すべての資産を失った。
Uniswapのフィッシング作戦がGoogleの安全対策を回避する方法
Cryptopolitanの報道によると、詐欺師はキーワード「Uniswap」でGoogle広告枠を獲得し、偽のウェブサイトをトップのスポンサー結果として掲載することに成功した。フィッシングページは、一見するとかなり信頼性のある偽のURLで、正規サイトのUIを完璧に模倣していた。
⚠️警告:$400K以上が盗まれた:詐欺師は @GoogleAds を購入し @Uniswap のサイトを実際のサイトよりも上位にランク付けしている
— Cryptopolitan (@CPOfficialtx) 5月 26、2026
「Uniswap」を検索すると、トップの結果はウォレットを空にするために設計されたフィッシングトラップになっている@Google フィッシング攻撃は3月以降、オンチェーンデータによると爆発的に増加している… pic.twitter.com/Jczz0nRSZ6
場合によっては、偽のコピーがsites.google.comなどのサブドメインにホストされていた。詐欺師は、広告プレビューで有効なURLを使用し、隠されたセカンダリiframeを通じてマルウェアを読み込むことで、自動モデレーションを回避した。これはGoogleの検証ツールによって検出されなかった。
その後、トラフィックは攻撃者のサーバーにリダイレクトされた。ユーザーがウォレットにログインしてトランザクションを確認すると、資金奪取コントラクトがすべてのトークンを1回の不可逆的なブロックチェーン操作で引き出した。残念ながら、ハードウェアウォレットは保護を提供しなかった。なぜなら、悪意のあるコードは被害者によって署名されていたからである。
ブロックチェーンデータによると、2つのアドレスが146 ETHを保有しており、報告時の価値は約30万6000ドルだった。セキュリティアライアンス(SEAL)によると、2026年3月13日から3月30日にかけて、重複広告によるGoogleのフィッシング攻撃が急増した。
これにより、356件以上の悪意のあるURLがブロックされ、合計127万ドルの損失が生じた。この フィッシングキャンペーン は1年以上続いており、ハッカーは各取り消し後に新しいドメインに移行している。2026年1月には、暗号通貨詐欺と脆弱性攻撃により3億7000万ドル以上が失われた。
暗号通貨トレーダーは検証ツールで苦労している
この詐欺に関する最初のコミュニティ警告は、オンチェーンアナリストのb-blockによって2026年5月25日に共有された。攻撃者のウェブアドレスとウォレットアドレスが特定され、ユーザーにはトランザクションに公式URLのみを使用し、DeFiLlamaを使用してクロスチェックすることが推奨された。
Web3マーケティングの創設者、Stacy Muur氏は懸念を表明し、「偽のリンクが本当のリンクを押しのけ、ユーザーが資金を奪われている中で、Googleが長年この問題を無視し続けているのは狂気だ」と語った。
この問題に対処するため、DeFiLlamaは、数千の安全な暗号通貨ウェブドメインを維持するLlamaSearch製品をChrome拡張機能として、およびsearch.defillama.comで提供した。
Uniswapの創設者であるヘイデン・アダムズ氏は、X上でこの懸念に直接反応し、責任をエンドユーザーではなく検索エンジンプラットフォームに転嫁するものとなっている。

アナリストによると、解決策は存在しない。Googleは広告収益から利益を得ているが、このようなプロモーションを積極的に管理することには失敗しているからである。
コミュニティは、この状況に対処するための3つの方法を提案している:公式のXアカウントを使用して正規のUniswapドメインをブックマークする、任意のDeFiプロジェクトのスポンサーリンクをクリックしない、各トランザクション承認を検証する。
Uniswapの拡大投票は待機中
UniswapのDAOは提案96を立ち上げ、UNIficationプロトコル手数料の収集とUNIトークンのバーン機能を、BNBチェーン、Polygon、Celoという3つの他の高トラフィックチェーンで稼働させることを求めている。
これは、2025年12月末にロールアウトされて以来すでに成功裏に稼働しているEthereumメインネットに加えられたものである。
— ヘイデン・アダムス 🦄 (@haydenzadams) 5月 22、2026
Cryptopolitanの報道によると、「プロトコル手数料の拡大:投票3」として知られる提案96は、UNIficationの文脈で定められた簡素化されたガバナンスプロセスを活用している。この提案はコメント求手続き(RFC)に従わず、代わりに5日間のスナップショット投票をスキップして、直接オンチェーン投票に進む。
承認されると、更新はTokenJarコントラクトを使用して新しく追加されたチェーンからプロトコル手数料を収集し、Firepitコントラクトを介してUNIsをバーンするために配布される。
新しい拡大により、プロトコル手数料が稼働しているEthereumメインネット以外のチェーンの数が11になる。以前の拡大には、Arbitrum、Base、OP Mainnet、Soneium、X Layer、Worldchain、Zora、および当初(その後修正された)Celoチェーンが含まれていた。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。

Florence Muchai
フローレンスは過去6年間、暗号資産、ゲーム、テクノロジー、AIに関するニュースを報道してきました。メルウ科学技術大学でのコンピュータ学およびMMUSTでの災害管理と国際外交の学習により、言語能力、観察力、技術スキルを十分に備えています。フローレンスはVAPグループで勤務し、複数の暗号資産メディアハウスで編集者として活躍しました。
















