Faux phishing Uniswap via Google Ads siphonne plus de 400 000 $ alors que des escrocs détournent les résultats sponsorisés

Des chercheurs en sécurité indiquent que des escrocs ont utilisé des « fausses annonces Google Uniswap » pour hameçonner des utilisateurs et voler des fonds pendant plus d’un an. L’attaque vise les personnes cherchant Uniswap en plaçant de faux résultats sponsorisés au-dessus du site légitime. Les fraudeurs achètent des emplacements publicitaires ou compromettent des comptes annonceurs, puis surenchérissent sur le protocole réel pour obtenir la première position. Les liens des « fausses annonces Google Uniswap » sont conçus pour échapper aux contrôles automatisés. Ils utilisent des URL ressemblantes et du code de routage caché pour afficher des interfaces répliques convaincantes d’Uniswap, puis redirigent silencieusement l’activité on-chain des victimes via une infrastructure contrôlée par les attaquants. Des alertes communautaires et le traçage on-chain de l’analyste « b-block » indiquent qu’au moins ~400 000 $ ont été volés. Deux portefeuilles signalés détenaient conjointement 146 ETH (environ 306 000 $ au moment du rapport). L’organisation à but non lucratif Security Alliance (SEAL) dit que l’activité liée aux liens publicitaires malveillants a augmenté en mars, avec 1,27 million $ volés entre le 13 et le 30 mars, tandis que SEAL a bloqué plus de 356 liens publicitaires malveillants — mais le schéma a persisté. Pour les traders, l’impact immédiat sur le prix de l’UNI est probablement limité, mais des campagnes de phishing répétées peuvent créer un risque réputationnel et une baisse temporaire de la liquidité pour les front-ends DeFi si la confiance des utilisateurs diminue. Le risque peut aussi dépasser Google Ads via d’autres plateformes et des arnaques liées à l’IA diffusant des malwares.