链上分析师与安全研究人员近期发现，冒充去中心化交易协议 Uniswap 的钓鱼网站正通过 Google 搜索广告大规模诱导用户，已确认造成至少40万美元损失。链上分析师 b-block 表示，相关假冒页面正在从多个钱包窃取资金；Web3 营销机构 Green Dots 联合创始人 Stacy Muur 则指出，这些受害者多数是通过 Google 搜索中的付费广告误���陷阱。
根据报道，攻击者会在 Google 搜索结果的“赞助结果”区域投放或劫持广告账户，借此让假网站排在真实协议链接之前。Etherscan 数据显示，两笔被标记地址合计持有146 ETH，文中估值约为30.6万美元，而已确认整体被盗金额则至少达到40万美元，显示受影响范围可能不止链上已标记的部分地址。
3月搜索钓鱼活动明显升温
加密安全非营利组织 Security Alliance（SEAL）在4月发布的报告称，Google 搜索中的加密钓鱼活动在3月出现“显著上升”。报告指出，攻击者会伪装成热门加密协议，利用看似正常的网址绕过平台自动审核，并通过隐藏的 iframe 加载恶意代码，使检测系统难以及时识别。
一旦用户点击广告，页面表面上看与真实加密应用几乎一致，但其网络流量实际上会被导向攻击者控制的服务器。SEAL 统计显示，从3月13日至30日，这类 Google 搜索钓鱼活动累计已造成127万美元损失。截至报告发布时，该组织已拦截超过356个恶意广告链接，并警告这波攻势“没有减缓迹象”。
风险已从加密领域向外扩散
报道还提到，假广告问题并不局限于加密行业。近期已有攻击者借助 Google 广告传播恶意软件，也有诈骗者在 Facebook 上投放仿冒官方页面的广告，将用户引导至高度相似的下载页面，进一步窃取账户凭证或加密资产。
对加密用户而言，这起事件再次说明，搜索结果中的付费广告并不等于可信来源。访问协议官网、钱包页面或下载入口前，首先核对域名是否正确，仍是避免资产受损的最基础防线。