Les escrocs gagnent plus de 400K$ en diffusant de fausses publicités Uniswap sur Google
- Les escrocs se sont tournés vers Google Ads pour voler plus de 400 000 $ aux utilisateurs d'Uniswap.
- Deux adresses attaquantes détiennent la majeure partie de l'ETH volé (environ 146 ETH / pertes totales signalées estimées entre 306 000 $ et plus de 400 000 $).
- Les sites falsifiés étaient des clones quasi identiques, certains étant hébergés sur des domaines Google.
Des fraudeurs ont volé avec succès plus de 400 000 $ en utilisant des publicités sponsorisées Google pour pousser de faux sites web devant la plateforme réelle. L’arnaque est conçue de telle sorte que toute personne recherchant Uniswap sur Google voit d’abord la fausse publicité.
Les utilisateurs qui ont cliqué sur les quasi-clones de l’interface d’Uniswap, connecté leurs portefeuilles et approuvé une seule transaction ont tout perdu.
Comment l’opération de phishing Uniswap a contourné les sauvegardes de Google
Comme rapporté par Cryptopolitan, des escrocs ont réussi à obtenir des emplacements Google Ads pour le mot-clé « Uniswap » et ont placé des sites frauduleux en tant que premiers résultats sponsorisés. Les pages de phishing imitaient parfaitement l’interface utilisateur du site légitime avec des URLs trompeuses qui semblaient tout à fait crédibles au premier abord.
⚠️ALERTE : Plus de 400K$ VOLÉS : Les escrocs achètent @GoogleAds pour classer les sites FAUX @Uniswap AU-DESSUS du vrai
— Cryptopolitan (@CPOfficialtx) Mai 26, 2026
Lorsque vous recherchez « Uniswap » – les RÉSULTATS DU HAUT sont maintenant des pièges de phishing conçus pour vider votre portefeuille@Google les attaques de phishing ont EXPLOSED depuis mars selon les données onchain… pic.twitter.com/Jczz0nRSZ6
Parfois, les copies fausses étaient hébergées sur des sous-domaines tels que sites.google.com. Les escrocs ont évité la modération automatique en utilisant une URL valide dans l’aperçu de la publicité et en chargeant des logiciels malveillants via un iframe secondaire caché. Cela n’a été détecté par aucun outil de vérification Google.
Le trafic a ensuite été redirigé vers les serveurs des attaquants. Une fois que les utilisateurs se sont connectés à leurs portefeuilles et ont confirmé la transaction, le contrat de draineur de fonds a retiré tous les tokens en une seule opération blockchain irréversible. Malheureusement, le portefeuille matériel n’a fourni aucune protection car le code malveillant a été signé par les victimes.
Selon les données blockchain, deux adresses détenaient 146 ETH, évalués à environ 306 000 $ au moment du rapport. Selon l’Alliance de Sécurité (SEAL), il y a eu une augmentation des attaques de phishing sur Google avec des publicités dupliquées du 13 mars au 30 mars 2026.
Cela a conduit au blocage de plus de 356 URL malveillantes, entraînant une perte totale de 1,27 million de dollars. Les campagnes de hameçonnage existent depuis plus d'un an, les pirates informatiques passant à de nouveaux domaines après chaque saisie. En janvier 2026, plus de 370 millions de dollars ont été perdus en raison d'arnaques et d'exploitations liées aux cryptomonnaies.
Les traders de cryptomonnaies peinent avec les outils de vérification
Le premier avertissement de la communauté concernant cette arnaque a été partagé par l'analyste on-chain b-block le 25 mai 2026. Les adresses web et les adresses de portefeuille de l'attaquant ont été identifiées, et les utilisateurs ont été conseillés d'utiliser uniquement les URL officielles pour les transactions et de les vérifier croisées à l'aide de DeFiLlama.
Le fondateur du marketing Web3, Stacy Muur, a souligné la préoccupation, déclarant : « C’est fou que Google ignore ce problème depuis si longtemps alors que les faux liens repoussent les vrais liens, et que les utilisateurs se font vider. »
Pour résoudre ce problème, DeFiLlama a proposé son produit LlamaSearch, qui maintient des milliers de domaines web crypto sécurisés, en tant qu’extension Chrome et à search.defillama.com.
Hayden Adams, le créateur d'Uniswap, a répondu directement à cette préoccupation sur X, et il s'agit davantage de rejeter la faute sur les plateformes de moteurs de recherche que sur les utilisateurs finaux.
Selon les analystes, la solution n'existe pas, car Google bénéficie des revenus publicitaires mais ne fait pas preuve de proactivité dans la modération de telles promotions.
La communauté suggère trois moyens de résoudre la situation : ajouter le domaine légitime d'Uniswap à ses favoris en utilisant son compte X légitime, éviter de cliquer sur les liens sponsorisés pour tout projet DeFi, et valider chaque approbation de transaction.
Le vote sur l'expansion d'Uniswap est en attente
La DAO d'Uniswap a lancé la Proposition 96, qui vise à permettre au protocole Unification de collecter les frais et de brûler les tokens UNI sur trois autres chaînes très fréquentées : BNB Chain, Polygon et Celo.
Cela s'ajoute au réseau principal Ethereum, où il fonctionne déjà avec succès depuis son déploiement à la fin de décembre 2025.
Vote : https://t.co/nA0bOlnmmU
— Hayden Adams 🦄 (@haydenzadams) Mai 22, 2026
Comme rapporté par Cryptopolitan, la Proposition 96, connue sous le nom de « Expansion des frais de protocole : Vote 3 », exploite le processus de gouvernance simplifié établi dans le contexte de l’UNIfication. La proposition ne suit pas le processus de demande de commentaires (RFC) ; au lieu de cela, elle saute le vote instantané de 5 jours et passe directement à un vote sur chaîne.
Une fois acceptée, les mises à jour seront implémentées à l'aide de contrats TokenJar pour collecter les frais de protocole des chaînes nouvellement ajoutées et les distribuer via des contrats Firepit pour brûler les UNI.
Cette nouvelle expansion portera le nombre à 11, au-delà du réseau principal Ethereum, où les frais de protocole sont actifs. Les expansions précédentes comprenaient celles sur Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora et une chaîne Celo initiale (mais corrigée par la suite).
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
