- 사기꾼들이 구글 광고를 이용해 유니스왑 사용자들로부터 40 만 달러 이상을 탈취했습니다.
- 두 개의 공격자 주소가 훔친 ETH 대부분 (약 146 ETH / 총 보고된 피해액 약 30 만 6 천~40 만 달러 이상) 을 보유하고 있습니다.
- 가짜 사이트들은 거의 완벽한 복제본이었으며, 일부는 구글 도메인에 호스팅되었습니다.
사기꾼들은 스폰서된 구글 광고를 사용하여 실제 플랫폼보다 가짜 웹사이트를 상위에 노출시킴으로써 400,000달러 이상을 성공적으로 훔쳤습니다. 이 사기는 구글에서 Uniswap을 검색하는 누구나 먼저 잘못된 광고를 보도록 설계되었습니다.
Uniswap 인터페이스의 거의 동일한 복제본을 클릭하고 지갑을 연결한 후 단 한 번의 거래만 승인한 사용자는 모든 것을 잃었습니다.
Uniswap 피싱 작전이 구글의 안전 장치를 우회하는 방법
크립토폴리탄의 보도에 따르면, 사기꾼들은 ‘Uniswap’이라는 키워드로 구글 광고 슬롯을 확보하고 사기성 웹사이트를 최상위 스폰서 결과로 노출시켰습니다. 피싱 페이지는 처음 보기에는 꽤 신뢰할 수 있는 기만적인 URL을 사용하여 정식 사이트의 UI를 완벽하게 모방했습니다.
⚠️경고: $400K+ 도난: 사기꾼들이 구매 중 @GoogleAds 가짜 @Uniswap 사이트를 실제 사이트 위에 랭킹
— 크립토폴리탄 (@CPOfficialtx) 5월 26, 2026
"Uniswap"을 검색할 때 – 최상위 결과는 이제 지갑을 비우도록 설계된 피싱 함정입니다@Google 온체인 데이터에 따르면 3월부터 피싱 공격이 폭발적으로 증가했습니다… pic.twitter.com/Jczz0nRSZ6
때때로 가짜 복제본은 sites.google.com과 같은 서브도메인에 호스팅되었습니다. 사기꾼들은 광고 미리보기에서 유효한 URL을 사용하고 숨겨진 2차 iframe을 통해 악성 코드를 로드하여 자동 모더레이션을 피했습니다. 이는 구글의 어떤 검증 도구에도 잡히지 않았습니다.
트래픽은 공격자의 서버로 리디렉션되었습니다. 사용자가 지갑에 로그인하고 거래를 확인하면 자금 탈취 계약이 단일 비가역적 블록체인 작업을 통해 모든 토큰을 인출했습니다. 불행히도 하드웨어 지갑은 보호를 제공하지 못했는데, 이는 악성 코드가 피해자들에 의해 서명되었기 때문입니다.
블록체인 데이터에 따르면, 두 개의 주소는 보고 당시 약 306,000달러 가치의 146 ETH를 보유하고 있었습니다. 보안 얼라이언스(SEAL)에 따르면, 2026년 3월 13일부터 3월 30일까지 중복 광고를 사용한 구글 피싱 공격이 급증했습니다.
이로 인해 356개 이상의 악성 URL이 차단되었으며, 총 손실액은 127만 달러에 달했습니다. 이 피싱 캠페인 은 1년 이상 지속되어 왔으며, 해커들은 각 차단 후 새로운 도메인으로 이동했습니다. 2026년 1월, 암호화폐 사기 및 익스플로잇으로 인해 3억 7,000만 달러 이상이 손실되었습니다.
암호화폐 트레이더들이 검증 도구로 고전
사기에 대한 첫 커뮤니티 경고는 온체인 분석가 b-block이 2026년 5월 25일에 공유했습니다. 공격자의 웹 주소와 지갑 주소가 식별되었으며, 사용자에게 거래 시 공식 URL만 사용하고 DeFiLlama를 사용하여 교차 확인할 것을 권고했습니다.
웹3 마케팅의 창립자 스테이시 무어는 이 문제를 강조하며 “가짜 링크가 실제 링크를 밀어내고 사용자가 자금을 잃는 상황에서 구글이 이 문제를 이렇게 오랫동안 무시해 온 것은 미친 짓”이라고 말했습니다.
이 문제를 해결하기 위해 DeFiLlama는 수천 개의 안전한 암호화폐 웹 도메인을 유지하는 LlamaSearch 제품을 크롬 확장 프로그램과 search.defillama.com에서 제공했습니다.
Uniswap의 창립자 헤이든 애덤은 X에서 이 문제에 직접 응답했으며, 그의 주장은 최종 사용자보다 검색 엔진 플랫폼에 책임을 묻는 데 더 초점이 맞춰져 있습니다.
분석가들에 따르면 구글은 광고 수익을 얻지만 이러한 프로모션을 적극적으로 모더레이팅하지 않기 때문에 해결책은 존재하지 않습니다.
커뮤니티는 상황을 해결하기 위해 세 가지 방법을 제안합니다: 합법적인 X 계정을 통해 합법적인 Uniswap 도메인을 북마크하고, 모든 DeFi 프로젝트의 스폰서 링크를 클릭하지 않으며, 각 거래 승인을 검증하십시오.
Uniswap의 확장 투표는 보류 중입니다
Uniswap의 DAO는 Proposal 96을 출시했으며, 이는 UNIfication 프로토콜 수수료 수집 및 UNI 토큰 소각 기능이 BNB 체인, Polygon, Celo를 포함한 세 가지 다른 고트래픽 체인에서 작동하도록 하는 것을 목표로 합니다.
이는 2025년 12월 말 출시된 이후 이미 성공적으로 운영되어 온 이더리움 메인넷에 추가된 것입니다.
— Hayden Adams 🦄 (@haydenzadams) 5월 22, 2026
크립토폴리탄의 보도에 따르면, ‘프로토콜 수수료 확장: 투표 3’로 알려진 제안 96번은 UNIfication 맥락에서 설정된 간소화된 거버넌스 프로세스를 활용합니다. 이 제안은 의견 요청(RFC) 절차를 따르지 않으며, 대신 5일간의 스냅샷 투표를 건너뛰고 온체인 투표로 바로 진행됩니다.
승인되면 업데이트는 TokenJar 계약을 사용하여 새로 추가된 체인에서 프로토콜 수수료를 수집하고 Firepit 계약을 통해 UNI를 소각하여 분배할 것입니다.
이러한 새로운 확장은 이더리움 메인넷을 제외한 프로토콜 수수료가 활성화된 체인의 수를 11개로 늘릴 것입니다. 이전 확장에는 Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora 및 초기(나중에 수정된) Celo 체인이 포함되었습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
플로렌스 무차이
플로렌스는 지난 6년 동안 암호화폐, 게임, 기술 및 AI 뉴스를 다루어 왔습니다. 메루 과학기술대학교에서 컴퓨터학을, MMUST에서 재난 관리 및 국제 외교를 전공하며 언어, 관찰력 및 기술적 역량을 충분히 갖추었습니다. 플로렌스는 VAP 그룹에서 근무했으며 여러 암호화폐 미디어 하우스의 편집자로 활동했습니다.
