- Un trader a perdu un portefeuille à six chiffres via une fausse publicité Google pour Uniswap.
- Les attaquants utilisent des URL Punycode et des sites frauduleux pour piéger même les utilisateurs expérimentés de portefeuilles matériels.
- Hayden Adams a déclaré qu'Uniswap combat les applications contrefaites et les publicités frauduleuses depuis des années.
Hayden Adams, fondateur d'Uniswap, a averti que les escroqueries en ligne par hameçonnage crypto liées aux publicités en ligne restent une menace sérieuse. Cela fait suite à la perte par un trader d'un portefeuille à six chiffres moyens en une seule transaction via une fausse publicité Google usurpant l'identité du protocole.
Dans un message sur X, Adams a déclaré que l'équipe combat les applications Uniswap contrefaites et les publicités frauduleuses « depuis des années », mais les campagnes frauduleuses continuent de réapparaître. Il a révélé que de fausses applications Uniswap sont même apparues pendant l'attente de plusieurs mois pour l'approbation officielle de l'App Store, tandis que les publicités frauduleuses continuaient de revenir malgré des signalements répétés.
« Ils interdisent les outils tiers comme uBlock qui combattent le problème », a ajouté Adams, arguant que le modèle de publicité numérique « doit disparaître ».
Un clic, portefeuille entièrement perdu
La dernière victime, un trader DeFi / Finance Décentralisée connu sous le nom de @ika_xbt, a déclaré avoir perdu l'intégralité de sa valeur nette à six chiffres moyens après avoir cliqué sur un résultat sponsorisé Google qui imitait l'interface Uniswap. Le faux site web l'a invité à connecter son portefeuille et à signer une transaction malveillante, ce qui aurait permis aux attaquants d'accéder et de vider ses fonds en quelques secondes.
Les actifs volés comprenaient apparemment des avoirs stockés sur deux portefeuilles matériels et représentaient des années de trading à travers des cycles de marché volatils. Des amis et associés ont inondé la section des commentaires de messages de soutien après que l'incident soit devenu public.
L'attaque a été attribuée à un outil de vidage de portefeuille connu sous le nom d'AngelFerno, décrit comme une opération « scam-as-a-service » ciblant les utilisateurs DeFi / Finance Décentralisée. Des attaques par hameçonnage frontales similaires ont précédemment usurpé l'identité d'autres plateformes crypto en utilisant des conceptions de sites web quasi identiques et des noms de domaine trompeurs.
Connexe : L'empoisonnement de portefeuille et les escroqueries en ligne par hameçonnage drainent des millions en crypto
Google Ads sous le feu des critiques
L'enquêteur on-chain ZachXBT a appelé à la responsabilisation, affirmant que les pertes agrégées liées aux publicités d'hameçonnage hébergées par Google ont atteint neuf chiffres. Il a fait valoir que les dirigeants devraient faire face à des conséquences pour ne pas avoir freiné la prolifération de liens sponsorisés malveillants.
Des entreprises de sécurité, dont Chainalysis, ont précédemment signalé les publicités de recherche Google comme un vecteur d'attaque majeur. En juillet 2025, un utilisateur DeFi / Finance Décentralisée aurait perdu 1,2 million de dollars dans une escroquerie presque identique impliquant une publicité frauduleuse Uniswap.
Le mécanisme est simple mais dévastateur. Les escrocs achètent des placements publicitaires Google pour des termes de recherche comme « Uniswap » ou « DeFi swap ». Leur site malveillant apparaît au-dessus du résultat légitime. Une fois qu'un utilisateur connecte son portefeuille et signe une transaction, un script de vidage vide le compte.
Les développeurs de DeFiLlama ont passé des années à créer des outils pour réduire les risques d'hameçonnage. Un contributeur a exhorté les utilisateurs à contourner complètement Google et à s'appuyer plutôt sur des répertoires de liens DeFi / Finance Décentralisée vérifiés ou des URL officielles mises en favoris.
L'infrastructure d'hameçonnage évolue
AngelFerno opère sur plusieurs domaines, dont certains sont déjà signalés sur les listes de blocage d'hameçonnage GitHub. Les attaquants utilisent de plus en plus des URL Punycode, qui remplacent les caractères par des lettres cyrilliques visuellement similaires. Cela rend les faux domaines presque impossibles à distinguer des domaines légitimes à première vue.
Cette affaire montre que même les traders expérimentés qui utilisent des portefeuilles matériels peuvent encore en être victimes. La victime a déclaré que la perte n'était pas simplement de la malchance mais le résultat d'une activité on-chain fréquente qui a augmenté l'exposition aux liens malveillants.
Uniswap reste l'une des plateformes d'échange décentralisées les plus populaires, permettant aux utilisateurs d'échanger des tokens sans donner le contrôle à une plateforme centrale. Mais sa popularité en fait également une cible commune pour les escrocs qui créent de fausses copies du site.
Alors que les méthodes d'hameçonnage deviennent plus sophistiquées, Adams avertit que les utilisateurs crypto doivent rester vigilants.
Connexe : Une arnaque par courrier postal cible les utilisateurs de Trezor et Ledger
Avertissement : Les informations présentées dans cet article sont fournies à des fins informatives et éducatives uniquement. L'article ne constitue pas un conseil financier ou un conseil de quelque nature que ce soit. Coin Edition n'est pas responsable des pertes subies en raison de l'utilisation du contenu, des produits ou des services mentionnés. Il est conseillé aux lecteurs de faire preuve de prudence avant de prendre toute action liée à l'entreprise.
Source : https://coinedition.com/fake-google-ads-drain-traders-portfolio-uniswap-founder-calls-for-action/
