

奔走财经2月24日音讯,又名Polymarket走动员因点击出当今谷歌搜索截至顶部的Uniswap垂钓告白,亏损了数十万好意思元加密货币。
{jz:field.toptypename/}这次六位数亏损是系列事件的最新案例:诳骗者购买谷歌告白,开摄取户探望仿冒Uniswap等真确加密界面的讹诈性盗窟网站。受害者点击告白、联络钱包并签署坏心走动后,授权袭击者清空钞票或操控钱包走动。
多年来,OD体育app官网讹诈性谷歌搜索告白抓续将用户引向仿冒驰名加密期骗的垂钓页面。
Uniswap垂钓"诳骗即做事"
这次袭击使用的钱包清空器具为AngelFerno。这种针对DeFi用户的"诳骗即做事"式钱包清空剧本,曾用于仿冒OpenEden和Curvance网站的前端袭击。
AngelFerno活跃于多个被GitHub垂钓黑名单收录的域名,用户应幸免探望。尤其恶劣的袭击者会在URL中使用西里尔字母(即Punycode URL),使诞妄域名在视觉上与真确网址难以分散。
Chainalysis等安全研究机构已将谷歌垂钓告白象征为主要袭击向量。举例2025年7月,又名DeFi用户因险些换取的Uniswap谷歌告白骗局亏损120万好意思元。取证考核员ZachXBT敕令谷歌应为未能碎裂垂钓告白承担严重效用。