一起DeFi诈骗案:用户因谷歌广告误导损失超123万美元
一名DeFi用户因误信谷歌广告推广的欺诈网站,在签署恶意交易后损失了价值超过123万美元的Uniswap V3 NFT。加密货币诈骗日益猖獗,而主要平台对此的防范措施似乎远远不足。
钓鱼网站暗藏杀机
据Scam Sniffer披露,受害用户访问了伪装成Uniswap平台的钓鱼网站。在签署包含自动批准所有转账权限的恶意交易后,攻击者随即盗取了该用户在Uniswap V3上的全部NFT资产。
🚨 紧急警报:有人因签署钓鱼交易损失价值123万美元的Uniswap V3 NFT 💸
2025年7月21日
谷歌广告成诈骗温床
此类钓鱼网站普遍采用Punycode技术——通过西里尔字母伪造与真实平台几乎完全相同的网址。诈骗者通过私信和谷歌广告传播这些链接,部分主流DeFi平台的关键词搜索结果首页竟被恶意广告占据。每当用户点击这些广告,谷歌都能从中获利。
专家指出,用户无需泄露钱包私钥,仅需签署一次恶意智能合约,攻击者即可获得资产完全控制权。谷歌广告中诈骗网站的泛滥,暴露出科技巨头对广告主资质审核的严重缺失。