Я щойно побачив досить переконливого повідомлення від Хейдена Адамса, засновника Uniswap, який попереджає про відродження шахрайств, що видають себе за його платформу. І справді, ситуація є більш тривожною, ніж багато хто вважає.

Що відбувається, так це те, що шахраї тепер купують рекламу в головних пошукових системах, щоб з’являтися, коли люди шукають "Uniswap". Результат: користувач натискає на те, що здається офіційним сайтом, підключає свій гаманець... і все, його кошти зникають. Документований випадок показує, що хтось втратив шістизначну суму саме так.

Хейден Адамс зазначив, що фальшиві додатки з’являються, поки легальні затвердження у магазинах додатків залишаються невирішеними. Це шаблон, який триває вже роками, і це дуже розчаровує, враховуючи кількість повідомлень, які було зроблено.

Числа січня були жахливими. За даними CertiK, шахрайства та експлойти у криптовалюті склали приблизно 370,3 мільйона доларів цього місяця, що є найгіршим за 11 місяців. Але тут цікаво: з 40 зафіксованих інцидентів більшість втрат походила від одного соціального інженерного нападу, який злив близько $284 мільйонів з однієї жертви. Це показує, наскільки складними стали ці атаки.

Не новина, що Uniswap стикається з підробками. У жовтні 2024 року вже були клони сайтів з зміненими інтерфейсами, обманливими кнопками "підключити" замість "почати" та опціями "міст" замість доступу до документації. Змінилася лише масштаб і складність.

Реальна небезпека полягає в тому, що розрив між легальним сайтом і фальшивим зменшився до нуля. Коли ви бачите пошуковий результат, що здається офіційним, навіть обережні користувачі можуть надати дозволи, які відкривають повний доступ до їхніх гаманців. Хейден Адамс правильно підкреслює цю проблему.

Індустрія потребує більш агресивних заходів: більш суворої перевірки доменів, явних попереджень у пошукових результатах і більш безпечних процесів затвердження гаманців. Пошукові системи та магазини додатків мають прискорити видалення фальшивого контенту.

Для нас, користувачів, урок є жорстким: цілісність бренду — це так само важлива захисна лінія, як і будь-які технічні засоби безпеки. Перевіряйте домени, не довіряйте платним пошуковим результатам, і під час підключення гаманців робіть це лише з URL-адрес, які ви перевірили безпосередньо. Випадок Uniswap — нагадування, що навіть усталені бренди перебувають під постійним вогнем.