骗子通过在谷歌上投放虚假的 Uniswap 广告，获利超过 40 万美元。 

诈骗分子利用谷歌赞助广告，将虚假网站推到真实平台之前，成功窃取了超过 40 万美元。这种骗局的设计目的是让任何在谷歌上搜索 Uniswap 的用户首先看到的都是虚假广告。.

那些点击了与 Uniswap 界面几乎完全相同的克隆版本、连接了钱包并批准了一笔交易的用户，都失去了所有资金。.

Uniswap钓鱼攻击如何绕过谷歌的安全防护措施

据 Cryptopolitan，诈骗分子成功抢占了“Uniswap”关键词的谷歌广告位，并将欺诈网站置于搜索结果的顶部。这些 钓鱼页面 完美地模仿了合法网站的用户界面，并使用了乍看之下颇为可信的欺骗性网址。

⚠️警报：超过40万美元被盗：诈骗分子购买 @GoogleAds ，将虚假的@Uniswap网站排名 高于 真正的

。当您搜索“Uniswap”时，搜索结果顶部现在都是旨在窃取您钱包的网络钓鱼陷阱@Google 。据Onchain数据显示，自3月份以来， pic.twitter.com/Jczz0nRSZ6

— Cryptopolitan (@CPOfficialtx) 2026年5月26日

有时，这些虚假网站会被托管在诸如 sites.google.com 之类的子域名上。诈骗者通过在广告预览中使用有效的网址，并通过隐藏的二级 iframe 加载恶意软件来绕过自动matic 。谷歌的任何验证工具都未能检测到这些行为。.

随后，流量被重定向到攻击者的服务器。一旦用户登录钱包并确认交易，资金窃取trac就会通过一次不可逆的区块链操作，将所有代币全部提取出来。令人遗憾的是，由于恶意代码是由受害者签名的，因此硬件钱包无法提供任何保护。.

根据 区块链数据，两个地址持有146个以太坊（ETH），报告发布时价值约30.6万美元。 安全联盟（SEAL）指出，2026年3月13日至3月30日期间，针对谷歌的重复广告钓鱼攻击激增。

这导致超过356个恶意网址被拦截，总计损失达127万美元。这场 网络钓鱼活动 已持续一年多，每次拦截后，黑客都会转移到新的域名。2026年1月，加密货币诈骗和漏洞利用造成的损失超过3.7亿美元。

加密货币交易者在验证工具方面遇到困难

2026 年 5 月 25 日，链上分析师 b-block 发布了关于此骗局的第一条社区警报。攻击者的网址和钱包地址已dent，并建议用户仅使用官方 URL 进行交易，并使用 DeFiLlama 进行交叉验证。. 

Web3 营销创始人 Stacy Muur强调了这一担忧，她说：“令人匪夷所思的是，谷歌长期以来一直忽视这个问题，而虚假链接却不断推高真实链接，导致用户精疲力竭。” 

为了解决这个问题， DeFi维护着数千个安全的加密网站域名，可通过 Chrome 扩展程序和 。defisearch.defillama.com产品

Uniswap 的创始人 Hayden Adams 在 X 上直接回应了这一担忧，他更多的是将责任归咎于搜索引擎平台，而不是最终用户。. 

分析人士认为，这个问题没有解决方案，因为谷歌从广告收入中获益，但却未能积极主动地监管此类推广活动。.

社区建议了三种解决此问题的方法：使用合法的 X 账户将合法的 Uniswap 域名添加到书签，避免点击任何 DeFi 项目的赞助链接，并验证每笔交易的批准。.

Uniswap的扩张投票即将举行

Uniswap 的 DAO 推出了第 96 号提案，旨在使 UNI化协议费用收取和 UNI 代币销毁功能能够在另外三条流量巨大的链上运行BNB Chain、Polygon 和 Celo。.

除了 Ethereum 主网之外，该技术已于 2025 年 12 月底在以太坊主网上成功运行。. 

投票链接：https://t.co/nA0bOlnmmU

— Hayden Adams 🦄 (@haydenzadams) 2026年5月22日

据 Cryptopolitan， 名为“协议费用扩展：第三轮投票”的第 96 号提案利用了 UNI化过程中制定的简化治理流程。该提案不遵循征求意见稿 (RFC) 流程，而是跳过了为期 5 天的快照投票，直接进行链上投票。 

一旦被接受，更新将使用enJtrac来收取新添加链的协议费用，并通过 Firepittrac将其分发以销毁 UNI。.

此次扩展将使支持该协议的链数量达到 11 个，超出 Ethereum主网（协议费用已生效）。此前的扩展包括 Arbitrum、Base、OP Mainnet、Soneium、X Layer、Worldchain、Zora 以及最初的（但后来进行了修正的）Celo 链。.