Estafadores ganan $400K+ ejecutando anuncios falsos de Uniswap en Google 

Los estafadores han robado con éxito más de $400.000 utilizando anuncios patrocinados de Google para empujar sitios web falsos por delante de la plataforma real. El engaño está diseñado para que cualquiera que busque Uniswap en Google vea el anuncio falso primero.

Los usuarios que han hecho clic en los clones casi idénticos de la interfaz de Uniswap, conectado sus billeteras y aprobado solo una transacción han perdido todo.

Cómo la operación de phishing de Uniswap evadió las salvaguardas de Google

Como informó Cryptopolitan, los estafadores lograron obtener espacios en Google Ads para la palabra clave "Uniswap" y colocaron sitios web fraudulentos como los primeros resultados patrocinados. Las páginas de phishing imitaban perfectamente la interfaz del sitio legítimo con URLs engañosas que parecían bastante creíbles a primera vista.

⚠️ALERTA: $400K+ ROBADOS: Los estafadores están comprando @GoogleAds para clasificar FALSOS @Uniswap sitios POR ENCIMA del real

Cuando buscas "Uniswap" – los RESULTADOS PRINCIPALES ahora son trampas de phishing diseñadas para vaciar tu billetera@Google los ataques de phishing han EXPLOTADO desde marzo según la cadena… pic.twitter.com/Jczz0nRSZ6

— Cryptopolitan (@CPOfficialtx) 19 de may. 26, 2026

A veces, las copias falsas se alojaban en subdominios como sites.google.com. Los estafadores evitaron la moderación automática utilizando una URL válida en la vista previa del anuncio y cargando malware a través de un iframe secundario oculto. Esto no fue detectado por ninguna herramienta de verificación de Google.

El tráfico luego se redirigió a los servidores de los atacantes. Una vez que los usuarios iniciaron sesión en sus billeteras y confirmaron la transacción, el contrato de drenaje de fondos retiró todos los tokens en una única operación blockchain irreversible. Lamentablemente, la billetera de hardware no proporcionó ninguna protección ya que el código malicioso fue firmado por las víctimas.

Según datos de blockchain, dos direcciones tenían 146 ETH, valorados en aproximadamente $306.000 en el momento del informe. Según la Alianza de Seguridad (SEAL), hubo un aumento en los ataques de phishing de Google con anuncios duplicados del 13 de marzo al 30 de marzo de 2026.

Esto llevó al bloqueo de más de 356 URL maliciosas, resultando en una pérdida total de $1,27 millones. La campaña de phishing ha existido durante más de un año, con los hackers moviéndose a nuevos dominios después de cada eliminación. En enero de 2026, se perdieron más de $370 millones debido a estafas cripto y exploits.

Los comerciantes de criptomonedas luchan con herramientas de verificación

La primera alerta comunitaria sobre la estafa fue compartida por el analista de cadena b-block el 25 de mayo de 2026. Se identificaron las direcciones web y las direcciones de billetera del atacante, y se aconsejó a los usuarios que utilizaran solo las URL oficiales para las transacciones y que las verificaran cruzándolas con DeFiLlama. 

El fundador del marketing Web3, Stacy Muur, destacó la preocupación, diciendo: "Es una locura que Google haya estado ignorando este problema durante tanto tiempo cuando los enlaces falsos siguen empujando los enlaces reales, y los usuarios se quedan sin fondos".

Para abordar este problema, DeFiLlama ofreció su producto LlamaSearch, que mantiene miles de dominios web cripto seguros, como una extensión de Chrome y en search.defillama.com.

Hayden Adams, el creador de Uniswap, ha respondido directamente a esta preocupación en X, y se trata más de colocar la culpa en las plataformas de motores de búsqueda que en los usuarios finales. 

Según los analistas, la solución no existe, ya que Google se beneficia de los ingresos publicitarios pero no es proactivo en la moderación de dichas promociones.

La comunidad sugiere tres formas de abordar la situación: guardar en marcadores el dominio legítimo de Uniswap utilizando su cuenta X legítima, evitar hacer clic en enlaces patrocinados para cualquier proyecto DeFi y validar cada aprobación de transacción.

La votación de expansión de Uniswap espera

La DAO de Uniswap ha lanzado la Propuesta 96, que busca habilitar la recolección de tarifas del protocolo UNIfication y la función de quema de tokens UNI para operar en otras tres cadenas de alto tráfico: BNB Chain, Polygon y Celo.

Esto se suma a la red principal de Ethereum, donde ya ha operado con éxito desde su lanzamiento a finales de diciembre de 2025. 

Votar:https://t.co/nA0bOlnmmU

— Hayden Adams 🦄 (@haydenzadams) 19 de may. 22, 2026

Como informó Cryptopolitan, la Proposición 96, conocida como "Expansión de Tarifas del Protocolo: Voto 3", aprovecha el proceso de gobernanza simplificado establecido en el contexto de UNIfication. La propuesta no sigue el proceso de solicitud de comentarios (RFC); en su lugar, salta la votación de instantánea de 5 días y va directamente a una votación en cadena.

Una vez aceptada, las actualizaciones se implementarán utilizando contratos TokenJar para recolectar tarifas del protocolo de las cadenas recién añadidas y distribuirlas a través de contratos Firepit para quemar UNIs.

La nueva expansión llevará el número a 11, más allá de la red principal de Ethereum, donde las tarifas del protocolo están activas. Las expansiones anteriores incluyeron aquellas en Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora y una cadena Celo inicial (pero luego corregida).