骗子通过在Google上运行假的Uniswap广告赚取了$400K+ 

欺诈者通过使用赞助的Google广告将虚假网站推送到真实平台之前，成功窃取了400,000美元以上。该骗局的设计使得任何在Google上搜索Uniswap的人首先看到虚假广告。

点击Uniswap界面的近克隆版、连接钱包并批准一笔交易的用户已经失去了所有资金。

Uniswap钓鱼操作如何绕过Google的安全措施

正如Cryptopolitan报道，骗子成功获得了关键词“Uniswap”的Google Ads广告位，并将欺诈性网站作为顶级赞助结果放置。钓鱼页面完美模仿了合法网站的界面，使用看似可信的欺骗性URL。

⚠️警报：$400K+被盗：骗子正在购买 @GoogleAds 排名虚假 @Uniswap 网站高于真实网站

当你搜索“Uniswap”时——顶级结果现在是旨在耗尽你钱包的钓鱼陷阱@Google 自3月以来，钓鱼攻击激增，根据链上数据…… pic.twitter.com/Jczz0nRSZ6

—— Cryptopolitan (@CPOfficialtx) 5 月 26, 2026

有时，虚假副本托管在子域上，例如sites.google.com。骗子通过在广告预览中使用有效URL并通过隐藏的次要iframe加载恶意软件来避免自动审核。这未被任何Google验证工具发现。

流量随后被重定向到攻击者的服务器。一旦用户登录钱包并确认交易，资金提取合约在一次不可逆的区块链操作中提走了所有代币。不幸的是，硬件钱包没有提供任何保护，因为恶意代码是由受害者签名的。

根据区块链数据，两个地址持有146 ETH，在报告时价值约306,000美元。根据安全联盟（SEAL）的说法，2026年3月13日至3月30日期间，Google钓鱼攻击激增，出现了重复广告。

这导致超过356个恶意URL被阻止，总损失达127万美元。该 钓鱼活动 已经存在了一年多，黑客在每次被封锁后转移到新域名。2026年1月，由于加密骗局和漏洞，损失超过3.7亿美元。

加密交易者难以应对验证工具

社区关于该骗局的第一次警报由链上分析师b-block于2026年5月25日分享。攻击者的网址和钱包地址已被识别，建议用户仅使用官方URL进行交易，并使用DeFiLlama进行交叉检查。 

Web3营销创始人Stacy Muur强调了这一担忧，他说：“令人难以置信的是，Google长期以来一直忽视这个问题，假链接不断挤压真链接，用户资金被耗尽。”

为了解决这个问题，DeFiLlama提供了其LlamaSearch产品，该产品维护着数千个安全的加密网络域名，作为Chrome扩展程序并在search.defillama.com提供。

Uniswap的创建者Hayden Adams已在X上直接回应了这一担忧，这更多是关于将责任归咎于搜索引擎平台，而不是最终用户。 

据分析师称，解决方案并不存在，因为Google从广告收入中受益，却未能主动审核此类推广。

社区提出了三种解决情况的方法：使用其合法的X账户将合法的Uniswap域名加入书签，避免点击任何DeFi项目的赞助链接，并验证每笔交易批准。

Uniswap的扩展投票蓄势待发

Uniswap的DAO已启动提案96，旨在使UNIfication协议费收集和UNI代币销毁功能在另外三个高流量链——BNB Chain、Polygon和Celo上运行。

这除了以太坊主网之外，后者自2025年底推出以来已成功运行。 

投票：https://t.co/nA0bOlnmmU

— Hayden Adams 🦄 (@haydenzadams) 5 月 22, 2026

正如Cryptopolitan报道，第96号提案，即“协议费扩展：投票3”，利用了UNIfication背景下规定的简化治理流程。该提案不遵循评论请求（RFC）流程；相反，它跳过了5天的快照投票，直接进入链上投票。

一旦获得批准，更新将使用TokenJar合约从新添加的链中收集协议费，并通过Firepit合约分发以销毁UNIs。

新的扩展将使数量达到11个，超过以太坊主网，协议费在那里活跃。之前的扩展包括在Arbitrum、Base、OP Mainnet、Soneium、X Layer、Worldchain、Zora和初始（但后来更正）Celo链上的扩展。