Я только что увидел довольно резкое сообщение Хейдена Адамса, основателя Uniswap, предупреждающего о возрождении мошенничеств, выдающих себя за его платформу. И честно говоря, ситуация более тревожная, чем думают многие.

То, что происходит, это то, что мошенники теперь покупают рекламу в основных поисковиках, чтобы появляться, когда люди ищут "Uniswap". Результат: пользователь кликает на то, что кажется официальным сайтом, подключает свой кошелек... и всё, его средства уходят. Документированный случай показывает, что кто-то потерял шесть цифр таким образом.

Хейден Адамс отметил, что поддельные приложения появляются, пока легитимные одобрения в магазинах приложений остаются неподтвержденными. Это паттерн, который сохраняется годами, что вызывает разочарование, учитывая количество сообщений о подобных случаях.

Числа января были ужасающими. Согласно CertiK, мошенничества и взломы в крипто за месяц составили примерно 370,3 миллиона долларов, что стало худшим показателем за 11 месяцев. Но самое интересное: из 40 зарегистрированных инцидентов большинство потерь произошло из-за одного социального инжинирингового атаки, которая истощила около $284 миллионов у одной жертвы. Это показывает, насколько изощренными стали эти атаки.

Не новость, что Uniswap сталкивается с подделками. В октябре 2024 года уже были клонированные сайты с измененными интерфейсами, обманными кнопками "подключить" вместо "начать", и опциями "мост" вместо доступа к документации. Что изменилось — это масштаб и уровень сложности.

Реальная опасность в том, что разрыв между легитимным сайтом и поддельным сократился до минимума. Когда вы видите результат поиска, который кажется официальным, даже осторожные пользователи могут в итоге дать разрешения, открывающие полный доступ к их кошелькам. Хейден Адамс прав, поднимая этот вопрос.

Индустрия нуждается в более жестких мерах: более строгая проверка доменов, явные предупреждения в результатах поиска и более безопасные процессы одобрения кошельков. Поисковые системы и магазины приложений должны ускорить удаление поддельного контента.

Для нас, как пользователей, урок очень жесткий: целостность бренда — это так же важная защита, как и технические меры. Проверяйте домены, не доверяйте платной выдаче в поиске, и при подключении кошельков делайте это только через проверенные URL. Случай Uniswap — напоминание о том, что даже устоявшие бренды находятся под постоянной угрозой.