Uniswap創設者、被害者がすべてを失った後、詐欺的な暗号広告を非難

ユニスワップの創設者ヘイデン・アダムズは、分散型取引所を偽装した詐欺広告についてユーザーに警告し、被害者がすべてを失った事例を振り返った。この警告は、1月の暗号資産詐欺の損失額が11ヶ月ぶりの最大となったことを受けて発せられたもので、ブランドの悪用や消費者リスクが依然として続いていることを浮き彫りにしている。アダムズは、詐欺的なユニスワップアプリがApp Storeの承認待ちの間に登場したと指摘し、これは長年の報告にもかかわらず続いているパターンだと述べた。同時に、詐欺師たちは「Uniswap」を検索するユーザーを狙い、公式リンクに似た有料の検索結果を表示するために主要な検索エンジンで広告を購入し始めている。ユーザーがクリックしてウォレットを接続すると、攻撃者は資金を簡単に奪い取ることができる。

重要なポイント

詐欺広告が再び登場し、公式サイトを模倣した有料検索結果を利用して、プラットフォームを探すユーザーを誤誘導している。

暗号資産保有者が中六桁のウォレット損失を報告した事例は、これらのなりすましやソーシャルエンジニアリングの実害を示している。

ユニスワップは2024年10月に、UIの一部を改変したクローンサイトを警告しており、ユーザーを危険な行動に誘導しようとする試みが続いている。

1月の詐欺と悪用による損失は約3億7030万ドルに達し、CertiKのデータによると、暗号資産の詐欺被害としてはほぼ1年ぶりの最悪月となった。

この期間の損失の大部分は、単一のソーシャルエンジニアリング攻撃によるもので、1人の被害者から約2億8400万ドルが奪われた。この事例は、単一の手法がユーザーに大きな影響を与える可能性を示している。

感情：中立

市場の背景：ブランドのなりすましやソーシャルエンジニアリング、検索広告の操作が暗号サービスへの信頼を損なう中、詐欺広告の増加が続いている。規制当局や業界団体は、デジタル資産のプロモーションやオンボーディングにおける安全性の向上に注力しており、市場全体でセキュリティ意識やプラットフォームの安全策に対する関心が高まっている。

なぜ重要か

この事例は、日常的に利用するユーザーにとってのシステムリスクを浮き彫りにしている。信頼できるプラットフォームの検索結果が実際のサイトと酷似している場合、慎重な参加者であっても許可を与えてしまい、ウォレットの完全なアクセスを許してしまう危険性がある。ヘイデン・アダムズの警告は、詐欺や広告、クローンサイトの高度化を示しており、デジタル広告のコストが低く、検索アルゴリズムが意図を完全に識別できない場合、信頼性の高いブランドの名前が悪用されやすい現状を反映している。

歴史的に見ても、ユニスワップは継続的ななりすましの試みに直面してきた。2024年10月には、Cointelegraphが、プラットフォームのブランドを悪用した偽のユニスワップクローンについて報じており、ナビゲーションの改ざんや「始める」代わりに誤誘導する「接続」ボタン、そして「ドキュメントを読む」の代わりに「ブリッジ」オプションを促すなどの危険な行為を行っていた。このエピソードは、ブランドのなりすましと誤誘導の二重の脅威を示しており、ユーザーの信頼だけでなく資金も危険にさらされることを明らかにしている。こうしたリスクは、オープンソースの信頼性に依存し、中央の検証チャネルを持たない分散型プロトコルのブランドセキュリティにおける広範な課題を反映している。

セキュリティ指標の観点から、1月の数字は厳しい現実を示している。CertiKによると、その月の暗号資産の悪用と詐欺は合計3億7030万ドルに達し、11ヶ月ぶりの最高記録となった。記録された40件の事件の大半は、単一のソーシャルエンジニアリング攻撃によるもので、1人の被害者から約2億8400万ドルが奪われた。この損失の集中は、攻撃者が高額ターゲットを狙い、信頼を悪用していることを示している。

ユーザーや開発者にとっての示唆は明快だ。暗号資産におけるブランドリスクは依然として重大な脅威であり、ランディングページの検証強化、認証信号の改善、ユーザー教育の充実といった防御策が不可欠だ。暗号コミュニティやプラットフォーム運営者は、迅速なアクセスとオープン性を維持しつつ、正規のインターフェースと確実に連携していることを保証する必要がある。規制当局が情報開示やプロモーションの基準を議論する一方で、検索結果への明示的な警告やドメインの正当性確認、より安全なウォレット承認フローといった実践的なリスク低減策も、なりすましの成功確率を下げるのに役立つだろう。

詐欺が進化するにつれ、ユーザーの警戒心も高める必要がある。ユニスワップの事例は、検索結果の欺瞞、UIのクローン化、ソーシャルエンジニアリングの組み合わせが、慎重に行動しようとするユーザーにも大きな損失をもたらす可能性を示している。今後の道筋は、より良い取り締まりだけでなく、ユーザーに明確なシグナルを提供し、安全なデフォルト設定や詐欺検出時の迅速な対応を促すことにある。