โฆษณา Google ปลอมของ Uniswap ดูดเงินกว่า 400,000 ดอลลาร์: เปิดโปงกลลวงและวิธีป้องกัน

เมื่อคุณคลิกเข้าไป เว็บไซต์โคลนที่จำลองหน้าตาของ Uniswap อย่างแนบเนียนจะปรากฏขึ้น เมื่อคุณกด "เชื่อมต่อกระเป๋า" และอนุมัติธุรกรรมต่างๆ คุณไม่ได้กำลังทำธุรกรรมปกติ แต่กำลังเซ็นสัญญาที่เป็นอันตราย (malicious smart contract) การอนุมัตินี้จะให้สิทธิ์แก่สคริปต์ของแฮกเกอร์ ซึ่งมักจะเป็นฟังก์ชัน setApprovalForAll หรือสคริปต์ดูดเงินเฉพาะทาง ในการเข้าถึงทรัพย์สินทั้งหมดในกระเป๋าของคุณแบบไม่จำกัด การขโมยเกิดขึ้นทันทีและไม่สามารถย้อนกลับได้ เช่นเดียวกับธุรกรรมบนเชนทุกประเภท ปฏิบัติการนี้ขับเคลื่อนโดยเครื่องมืออย่าง AngelFerno ซึ่งเป็น "บริการดูดเงินครบวงจร" (scam-as-a-service) ที่ออกแบบมาเพื่อเจาะกลุ่มผู้ใช้ DeFi โดยเฉพาะ

ความเสียหายที่ประเมินค่าเป็นตัวเงิน

ผลกระทบทางการเงินและต่อผู้คนนั้นรุนแรงและมีการบันทึกไว้อย่างดี ข้อมูลจากการวิเคราะห์ธุรกรรมบนเชน (on-chain) ระบุว่า แคมเปญโฆษณา Google ปลอมที่แอบอ้างเป็น Uniswap นี้ ได้ดูดเงินจากผู้เคราะห์ร้ายไปแล้วอย่างน้อย 400,000 ดอลลาร์สหรัฐฯ (ประมาณ 14 ล้านบาท) ณ เดือนพฤษภาคม 2026 แต่ตัวเลขนี้เป็นเพียงส่วนหนึ่งของความเสียหายทั้งหมดที่เกิดจากเทคนิคการหลอกลวงแบบนี้ เพราะย้อนกลับไปในเดือนกรกฎาคม 2025 มีผู้ใช้ DeFi รายหนึ่งสูญเสีย NFT แสดงตำแหน่งสภาพคล่องบน Uniswap V3 มูลค่าถึง 1.23 ล้านดอลลาร์สหรัฐฯ หลังจากเซ็นอนุมัติธุรกรรมบนเว็บไซต์ฟิชชิ่งที่เหมือนจริงและถูกโปรโมทผ่านโฆษณา Google

ในเดือนกุมภาพันธ์ 2026 เทรดเดอร์บนแพลตฟอร์ม Polymarket ที่ใช้ชื่อว่า @ika_xbt ได้ออกมาเปิดเผยต่อสาธารณะว่าเขาสูญเสียทรัพย์สินสุทธิทั้งพอร์ตซึ่งมีมูลค่า "กลางหกหลัก" (หลายล้านบาท) ภายในธุรกรรมเดียว หลังจากคลิกผลการค้นหาสปอนเซอร์ที่เลียนแบบแอป Uniswap กรณีของเขาจุดชนวนให้ Hayden Adams ผู้ก่อตั้ง Uniswap ออกมาประณามและเตือนสาธารณะถึงความล้มเหลวของแพลตฟอร์มในการหยุดโฆษณาหลอกลวง แม้จะมีการรายงานจากชุมชนมาหลายปีแล้วก็ตาม ภาพรวมที่ใหญ่ขึ้นก็น่าตกใจไม่แพ้กัน: ในเดือนมกราคม 2026 เพียงเดือนเดียว การโจรกรรมคริปโตจากการฟิชชิ่งและวิศวกรรมสังคมพุ่งสูงถึง 370.3 ล้านดอลลาร์สหรัฐฯ จาก 40 เหตุการณ์ นับเป็นยอดสูงสุดในรอบเกือบหนึ่งปี จากข้อมูลของ CertiK

มาตรการป้องกัน: วิธีหยุดการโจมตีดูดเงิน

ความซับซ้อนของกลโกงเหล่านี้ทำให้คำแนะนำเดิมๆ อย่าง "แค่ระวังให้ดี" นั้นไม่เพียงพออีกต่อไป คุณต้องมีการป้องกันเชิงรุกที่ครอบคลุม โดยเน้นที่การป้องกันการคลิกตั้งแต่แรก และการจำกัดความเสียหายหากเกิดความผิดพลาดขึ้น

1. ขจัดความเสี่ยงจากการคลิกโดยสิ้นเชิง หนึ่งในมาตรการที่มีประสิทธิภาพสูงสุดคือ การไม่คลิกผลการค้นหาแบบสปอนเซอร์สำหรับแพลตฟอร์มคริปโตใดๆ โดยเด็ดขาด ให้คุณบุ๊กมาร์ก URL ทางการที่ app.uniswap.org ไว้และเข้าใช้งานจากที่นั่นโดยตรง อย่าไว้ใจว่าโฆษณา Google แม้จะดูถูกต้องตามกฎหมาย จะผ่านการตรวจสอบแล้ว

2. ตรวจสอบ URL อย่างพิถีพิถัน ก่อนเชื่อมต่อกระเป๋า ให้มอง URL ในแถบที่อยู่ด้วยความละเอียดรอบคอบสูงสุด อย่าแค่ยืนยันว่ามัน "ดูถูกต้อง" แต่มองหาการแทนที่ตัวอักษร (homograph substitution) อันแยบยลที่การโจมตีแบบ Punycode ใช้ ฝึกนิสัยการชี้เมาส์ไปเหนือลิงก์และเปรียบเทียบข้อความที่แสดงผลกับปลายทางจริงในเบราว์เซอร์

3. สร้างเกราะความปลอดภัยสำหรับกระเป๋า กระเป๋าฮาร์ดแวร์ (Hardware Wallet) เป็นด่านสำคัญที่เพิ่มความปลอดภัย เพราะคุณจะต้องยืนยันรายละเอียดธุรกรรมผ่านอุปกรณ์แยกต่างหากด้วยตัวเอง สิ่งนี้ควรใช้ร่วมกับส่วนเสริมเบราว์เซอร์ที่สร้างมาเพื่อความปลอดภัยของคริปโตโดยเฉพาะ เครื่องมืออย่าง Pocket Universe, Wallet Guard และ Scam Sniffer สามารถจำลองผลลัพธ์ของธุรกรรมและแจ้งเตือนสัญญาที่เป็นอันตรายได้ก่อนที่คุณจะเซ็นอนุมัติ ซึ่งช่วยสกัดกั้นการโจมตีได้ แม้ว่าคุณจะหลงเข้ามาในเว็บไซต์โคลนแล้วก็ตาม

4. จำกัดความเสี่ยงด้วยการยกเลิกการอนุมัติ ทุกครั้งที่คุณเซ็นธุรกรรม "อนุมัติ" (approve) นั่นคือการให้ใบอนุญาตถาวรแก่สัญญาอัจฉริยะ (smart contract) ในการเข้าถึงโทเค็นของคุณ เมื่อเวลาผ่านไป กระเป๋าของคุณจะสะสมการอนุมัติเก่าๆ เหล่านี้ไว้มากมาย สร้างพื้นที่เสี่ยงมหาศาล ใช้เครื่องมือเฉพาะทางเช่น Revoke.cash หรือตัวตรวจสอบการอนุมัติโทเค็นของ Etherscan เพื่อตรวจสอบและเพิกถอนสิทธิ์ที่คุณไม่ต้องการใช้แล้วเป็นประจำ วิธีง่ายๆ นี้จะทำให้ต่อให้คุณพลาดท่าไป ความสามารถของสัญญาอันตรายในการดูดทรัพย์สินก็จะถูกจำกัดอย่างมาก

การรักษาความปลอดภัยยังต้องอาศัยการติดตามข่าวสารอย่างสม่ำเสมอ การติดตามนักสืบบนเชน (on-chain) อย่าง ZachXBT และนักวิเคราะห์อย่าง @realScamSniffer เพื่อรับการแจ้งเตือนแบบเรียลไทม์ รวมถึงแถลงการณ์จากผู้นำในอุตสาหกรรมอย่าง Hayden Adams จะเป็นระบบเตือนภัยล่วงหน้าสำหรับช่องโหว่ใหม่ๆ ที่เกิดขึ้น