Iklan Google Palsu Menguras Portofolio Trader; Pendiri Uniswap Menyerukan Tindakan

• Seorang trader kehilangan portofolio senilai enam digit melalui iklan Google palsu untuk Uniswap.
• Penyerang menggunakan URL Punycode dan situs palsu untuk menipu bahkan pengguna hardware wallet berpengalaman.
• Hayden Adams mengatakan Uniswap telah melawan aplikasi palsu dan iklan penipuan selama bertahun-tahun.

Hayden Adams, pendiri Uniswap, telah memperingatkan bahwa penipuan phishing kripto yang terkait dengan iklan online tetap menjadi ancaman serius. Ini terjadi setelah seorang trader kehilangan portofolio senilai enam digit menengah dalam satu transaksi melalui iklan Google palsu yang menyamar sebagai protokol tersebut.

Dalam sebuah postingan di X, Adams mengatakan timnya telah melawan aplikasi Uniswap palsu dan iklan penipuan "selama bertahun-tahun," namun kampanye penipuan terus muncul kembali. Dia mengungkapkan bahwa aplikasi Uniswap palsu bahkan muncul selama penantian berbulan-bulan untuk persetujuan App Store resmi, sementara iklan penipuan terus kembali meskipun telah dilaporkan berulang kali.

"Mereka melarang alat pihak ketiga seperti uBlock yang memerangi masalah ini," tambah Adams, dengan berargumen bahwa model periklanan digital "perlu dihapus."

Satu Klik, Seluruh Portofolio Hilang

Korban terbaru, seorang trader DeFi yang dikenal sebagai @ika_xbt, mengatakan dia kehilangan seluruh kekayaan bersihnya yang bernilai enam digit menengah setelah mengklik hasil Google bersponsor yang meniru antarmuka Uniswap. Situs web palsu tersebut memintanya untuk menghubungkan dompetnya dan menandatangani transaksi berbahaya, yang akan memberikan akses kepada penyerang untuk menguras dananya dalam hitungan detik.

Aset yang dicuri dilaporkan termasuk kepemilikan yang disimpan di dua hardware wallet dan mewakili hasil trading selama bertahun-tahun melalui siklus pasar yang volatil. Teman dan rekan membanjiri bagian komentar dengan pesan dukungan setelah insiden tersebut menjadi publik.

Serangan tersebut dilacak ke alat penguras dompet yang dikenal sebagai AngelFerno, yang digambarkan sebagai operasi "scam-as-a-service" yang menargetkan pengguna DeFi. Serangan phishing front-end serupa sebelumnya telah menyamar sebagai platform kripto lain menggunakan desain situs web yang hampir identik dan nama domain yang menipu.

Terkait: Wallet Poisoning dan Penipuan Phishing Menguras Jutaan dalam Kripto

Google Ads Mendapat Kecaman

Investigator on-chain ZachXBT menyerukan akuntabilitas, mengklaim kerugian total yang terkait dengan iklan phishing yang di-hosting Google telah mencapai sembilan digit. Dia berargumen bahwa para eksekutif harus menghadapi konsekuensi karena gagal membendung proliferasi tautan bersponsor berbahaya.

Perusahaan keamanan, termasuk Chainalysis, sebelumnya telah menandai iklan pencarian Google sebagai vektor serangan utama. Pada Juli 2025, seorang pengguna DeFi dilaporkan kehilangan $1,2 juta dalam penipuan yang hampir identik yang melibatkan iklan Uniswap palsu.

Mekanismenya sederhana tetapi menghancurkan. Penipu membeli penempatan iklan Google untuk istilah pencarian seperti "Uniswap" atau "DeFi swap." Situs berbahaya mereka muncul di atas hasil yang sah. Setelah pengguna menghubungkan dompet mereka dan menandatangani transaksi, skrip penguras mengosongkan akun tersebut.

Pengembang dari DeFiLlama telah menghabiskan bertahun-tahun membangun alat untuk mengurangi risiko phishing. Seorang kontributor mendesak pengguna untuk melewati Google sepenuhnya dan sebagai gantinya mengandalkan direktori tautan DeFi yang terverifikasi atau URL resmi yang di-bookmark.

Infrastruktur Phishing Berkembang

AngelFerno beroperasi di berbagai domain, beberapa sudah ditandai di daftar blokir phishing GitHub. Penyerang semakin banyak menggunakan URL Punycode, yang mengganti karakter dengan huruf Cyrillic yang mirip secara visual. Ini membuat domain palsu hampir tidak dapat dibedakan dari yang sah sekilas.

Kasus ini menunjukkan bahwa bahkan trader berpengalaman yang menggunakan hardware wallet masih bisa menjadi korban. Korban mengatakan kerugian tersebut bukan hanya nasib buruk tetapi hasil dari aktivitas on-chain yang sering yang meningkatkan paparan terhadap tautan berbahaya.

Uniswap masih menjadi salah satu bursa terdesentralisasi paling populer, memungkinkan pengguna menukar token tanpa memberikan kontrol kepada platform terpusat. Tetapi popularitasnya juga menjadikannya target umum bagi penipu yang membuat salinan palsu dari situs tersebut.

Karena metode phishing menjadi lebih canggih, Adams memperingatkan bahwa pengguna kripto harus tetap waspada. 

Terkait: Penipuan Snail Mail Menargetkan Pengguna Trezor dan Ledger