Uniswap创始人海登·亚当斯（Hayden Adams）警告用户注意冒充去中心化交易所的诈骗广告，回忆一起受害者 reportedly 失去全部财产的案例。此警示发布之际，1月的加密货币诈骗损失达到了11个月来的最大值，凸显了该领域持续存在的品牌滥用和消费者风险。亚当斯指出，诈骗的Uniswap应用在App Store审批期间出现，这一模式即使经过多年举报仍未消除。同时，诈骗者开始在主要搜索引擎上购买广告，以捕获搜索“Uniswap”的用户，展示类似官方链接的付费结果。当用户点击并连接钱包时，攻击者可以轻松地窃取资金。
主要要点
针对Uniswap的诈骗广告再次出现，利用付费搜索结果模仿官方站点，误导寻求平台的用户。
一位加密货币持有者报告中六位数的钱包损失，展示了这些冒充和社会工程技巧的现实代价。
去年10月，Uniswap曾警告过克隆网站，当时诈骗者创建了外观相似但UI元素被篡改的假站，误导用户采取不安全的操作。
根据CertiK数据，1月的诈骗和利用损失总计约3.703亿美元，成为近一年中加密诈骗最严重的月份。
在1月，单一的社会工程事件造成了大部分损失，显示出单一手法对用户的巨大影响。
情绪：中性
市场背景：随着品牌冒充、社会工程和搜索广告操控的持续，诈骗广告的增加正在侵蚀加密服务的信任。更广泛的市场关注点集中在安全卫生、用户教育和平台层面的保障措施上，监管机构和行业团体正寻求为数字资产推广和用户引导建立更好的规则。
为何重要
此事件凸显了一个系统性风险：在在线搜索领域，合法与假冒推广之间的界限正在崩溃。当可信平台的搜索结果与真实站点相似，即使是谨慎的用户也可能被引导授权，从而完全访问他们的钱包。海登·亚当斯的警告强调了诈骗的严重性。广告和克隆站变得越来越复杂，数字广告成本依然低廉，搜索算法在某些情况下难以准确识别意图，降低了模仿信誉品牌的门槛。
历史上，Uniswap一直面临持续的钓鱼尝试。2024年10月，Cointelegraph报道了一个利用平台品牌的假Uniswap站点，篡改导航，推广不安全的操作，比如误导性的“连接”按钮代替“开始使用”，以及“桥”按钮代替“阅读文档”。这一事件展示了品牌冒充和误导的双重威胁——不仅资金，用户的信任也受到威胁。这一持续风险反映出去中心化协议在品牌安全方面面临的更广泛挑战，这些协议依赖开源信誉而非集中验证渠道。
从安全指标来看，1月数据显示情况十分严峻。CertiK指出，该月加密资产被盗和诈骗总计达3.703亿美元，为11个月来最高，约为2025年1月水平的四倍。在当月记录的40起事件中，大部分损失源自一场社会工程攻击，单一事件就从一名受害者那里窃取了约2.84亿美元。损失高度集中在一事件上，强调了攻击者不断优化社会工程策略，瞄准高价值目标，利用对熟悉品牌的信任。
对用户和开发者而言，意义很明确：加密中的品牌风险仍然是一个实质性威胁，采取更严格的验证措施（如验证落地页、增强认证信号和用户教育）至关重要。社区和平台运营者必须在快速访问和开放性与可验证的安全保障之间找到平衡。虽然监管机构在制定披露和推广标准，但实际的风险降低措施（如在搜索结果中加入明确警告、快速验证域名合法性、优化钱包授权流程）也能有效减少成功冒充的可能性。
随着诈骗手段不断演变，用户的警觉性也必须不断提高。Uniswap的案例加入了越来越多的事件，显示出虚假搜索结果、克隆UI和社会工程结合的手段，即使是谨慎的用户也可能遭受重大损失。未来的路径不仅在于加强执法，还在于赋能用户，提供更清晰的信号、更安全的默认设置，以及在发现欺诈时迅速采取纠正措施。
接下来要关注的事项
搜索引擎和应用商店采取行动，遏制加密品牌冒充行为，及时删除假冒的Uniswap页面。
Uniswap及其他DeFi项目增强产品内警示和更安全的引导流程，防止钱包在可疑站点上的授权。
CertiK等安全公司持续发布月度事件统计，重点关注高影响力的社会工程诈骗。
关于加密广告、品牌保护和平台责任的监管动态，可能影响线上推广的审查标准。
公众认知提升和教育活动，帮助用户在与加密界面互动时增强辨别能力。
信息来源与验证
海登·亚当斯在X（前推特）上的警告帖，提及冒充Uniswap的诈骗广告及此前App Store审批延误。
X用户“Ika”描述一笔六位数的钱包被盗，并表示：“我认为被盗不是运气差，而是一连串错误决策的最终结果。”
Cointelegraph 2024年10月关于一个伪造Uniswap站点的报道，该站点试图模仿真实平台，篡改导航提示。
CertiK关于1月3.703亿美元加密资产被盗的报告，指出当月发生了40起事件，其中由一场价值2.84亿美元的社会工程攻击主导。
Uniswap诈骗广告与信任危机
海登·亚当斯的警告凸显了加密安全的一个更广泛真相：品牌完整性与密码学保障一样，是一道防线。攻击者的工具箱日益融合付费搜索操控和逼真的UI伪装，为用户制造了高风险的接触面，用户可能难以区分合法页面与假冒页面。历史事件——从2024年10月的克隆站到当前的虚假搜索结果——都揭示了一个反复出现的漏洞：当某个项目的名字与可信平台挂钩时，第一印象可能决定用户是否安全，或陷入无法挽回的损失。
对行业参与者而言，实践中应采取的措施包括：明确的品牌验证信号、域名控制和用户教育，作为产品设计和应急响应的核心。目标是让合法交互默认选择，敏感操作（尤其是钱包授权）前必须明确确认。尽管市场仍受流动性和宏观经济影响，但用户引导的质量和推广渠道的可靠性将日益影响DeFi平台的采用速度和信任度。
随着监管机构、平台运营者和安全研究者制定未来路线，行业可能会依赖技术保障、强化验证体系和更透明的反欺诈沟通。1月的损失提醒我们，即使是知名品牌，也必须不断适应不断演变的威胁环境。生态系统的韧性依赖于主动的风险管理、快速修复和持续的用户教育，帮助用户辨别真实机会与精心设计的骗局。
相关文章
