25 мая 2026 года сетевой аналитик b-block опубликовал предупреждение для сообщества о том, что мошенники активно выводят средства через фишинговый веб-сайт, выдававший себя за Uniswap. Злоумышленники украли более 400 000 долларов, включая не менее 146,6 Ethereum (ETH), а также другие токены и кросс-чейн активы. Украденные средства были отслежены до двух адресов, в том числе:
Тем временем, Security Alliance (SEAL) ранее сообщила, что фишинговые кампании в Google Поиске резко возросли с марта, причем злоумышленники часто покупают рекламу или компрометируют легитимные рекламные аккаунты, чтобы выдать себя за популярные криптопротоколы.
Поддельные сайты заманили пользователей, побудив их подключить свои криптокошельки и одобрить транзакции. За кулисами эти одобрения запускали вредоносные контракты-драйверы, которые переводили средства напрямую злоумышленникам.
Этот инцидент подчеркивает растущие опасения по поводу доверия и безопасности пользователей DeFi. Пользователи теперь рассматривают даже крупные платформы DeFi как уязвимые для эксплойтов на уровне обнаружения, ускоряя недоверие к централизованным инструментам обнаружения и побуждая многих отдавать предпочтение централизованным биржам (CEX) вместо решений для самостоятельного хранения.
С точки зрения безопасности, инцидент подчеркивает критическую эволюцию векторов угроз, от ончейн-эксплойтов до атак на внешние интерфейсы. Драйверы кошельков, использующие социальную инженерию через платную поисковую выдачу, обнажают хрупкость точек входа, с которыми сталкиваются пользователи. Даже при наличии безопасных базовых протоколов необратимые подтверждения транзакций продолжают представлять собой самую высокую поверхность риска, требующую повышенной бдительности пользователей и улучшенных средств защиты на уровне кошелька.
В будущем это может ускорить внедрение инструментов аутентификации доменов, браузерных расширений с обнаружением мошенничества в режиме реального времени с использованием искусственного интеллекта (ИИ) и усиление давления со стороны индустрии на рекламные платформы для проведения тщательной проверки. Проекты будут отдавать приоритет прямым каналам онбординга и образовательным кампаниям, в то время как децентрализованные механизмы обнаружения будут набирать обороты. Однако устойчивые атаки могут продолжаться до тех пор, пока гиганты поиска не внедрят специальные меры контроля для криптовалют, что приведет к повышенным трениям при онбординге и постепенному восстановлению доверия со стороны институтов.
