Anúncio falso do Uniswap no Google Ads drena mais de US$400 mil enquanto golpistas sequestram resultados patrocinados

Pesquisadores de segurança dizem que golpistas usaram “Anúncios falsos do Uniswap no Google” para pescar usuários e roubar fundos por mais de um ano. O ataque mira pessoas que procuram Uniswap, colocando resultados patrocinados fraudulentos acima do site real. Os fraudadores compram espaço publicitário ou comprometem contas de anunciantes, então dão lances maiores que o protocolo legítimo para garantir a posição superior. Os links dos “Anúncios falsos do Uniswap no Google” são projetados para escapar de verificações automatizadas. Eles usam URLs parecidas e código de roteamento oculto para exibir interfaces convincentes que replicam o Uniswap e, em seguida, redirecionam silenciosamente a atividade on-chain das vítimas por infraestrutura controlada pelos atacantes. Alertas da comunidade e rastreamento on-chain do analista “b-block” indicam pelo menos ~$400.000 roubados. Duas carteiras sinalizadas teriam mantido 146 ETH combinados (cerca de $306.000 na época do relatório). A organização sem fins lucrativos Security Alliance (SEAL) diz que a atividade de links maliciosos relacionada aumentou em março, com $1,27 milhão roubados de 13 a 30 de março, enquanto a SEAL bloqueou mais de 356 links publicitários maliciosos — apesar disso, o padrão persistiu. Para os traders, o impacto imediato no preço do UNI provavelmente é limitado, mas phishing repetido pode criar risco reputacional e reduzir a liquidez de curto prazo para front-ends DeFi se a confiança dos usuários diminuir. O risco também pode se estender além dos anúncios do Google a outras plataformas e golpes ligados à IA que entregam malware.