Gli scammer guadagnano $400K+ eseguendo falsi annunci Uniswap su Google
- I truffatori hanno sfruttato Google Ads per rubare oltre 400.000 $ agli utenti di Uniswap.
- Due indirizzi degli attaccanti detengono la maggior parte dell'ETH rubato (circa 146 ETH, con perdite totali riportate tra ~306.000 $ e oltre 400.000 $).
- I siti contraffatti erano cloni quasi perfetti, alcuni ospitati su domini Google.
I truffatori sono riusciti a rubare oltre 400.000 dollari utilizzando annunci sponsorizzati su Google per spingere siti web falsi davanti alla piattaforma reale. La truffa è progettata in modo che chiunque cerchi Uniswap su Google veda prima l'annuncio falso.
Gli utenti che hanno cliccato sui cloni quasi identici dell'interfaccia di Uniswap, connesso i loro portafogli e approvato una sola transazione hanno perso tutto.
Come l'operazione di phishing di Uniswap ha aggirato le protezioni di Google
Come riportato da Cryptopolitan, gli scammer sono riusciti a ottenere slot su Google Ads per la parola chiave "Uniswap" e hanno posizionato siti web fraudolenti come primi risultati sponsorizzati. Le pagine di phishing imitavano perfettamente l'interfaccia del sito legittimo con URL ingannevoli che apparivano piuttosto credibili a prima vista.
⚠️AVVISO: $400K+ RUBATI: Gli scammer stanno acquistando @GoogleAds per classificare FAKE @Uniswap siti SOPRA quello reale
— Cryptopolitan (@CPOfficialtx) 18 mag. 26, 2026
Quando cerchi "Uniswap" – i RISULTATI PRINCIPALI sono ora trappole di phishing progettate per svuotare il tuo portafoglio@Google gli attacchi di phishing sono ESPLOSI da marzo secondo i dati on-chain... pic.twitter.com/Jczz0nRSZ6
A volte, le copie false erano ospitate su sottodomini come sites.google.com. Gli scammer hanno evitato la moderazione automatica utilizzando un URL valido nell'anteprima dell'annuncio e caricando malware attraverso un iframe secondario nascosto. Questo non è stato rilevato da alcun strumento di verifica di Google.
Il traffico è stato quindi reindirizzato ai server degli attaccanti. Una volta che gli utenti hanno effettuato l'accesso ai loro portafogli e confermato la transazione, il contratto di drenaggio dei fondi ha prelevato tutti i token in un'unica operazione blockchain irreversibile. Sfortunatamente, il portafoglio hardware non ha fornito alcuna protezione poiché il codice malevolo è stato firmato dalle vittime.
Secondo i dati blockchain, due indirizzi detenevano 146 ETH, valutati circa 306.000 dollari al momento della segnalazione. Secondo la Security Alliance (SEAL), c'è stato un aumento degli attacchi di phishing su Google con annunci duplicati dal 13 marzo al 30 marzo 2026.
Ciò ha portato al blocco di oltre 356 URL malevoli, risultando in una perdita totale di 1,27 milioni di dollari. La campagna di phishing esiste da oltre un anno, con gli hacker che si spostano su nuovi domini dopo ogni rimozione. Nel gennaio 2026, sono stati persi oltre 370 milioni di dollari a causa di truffe e exploit crittografici.
I trader di criptovalute faticano con gli strumenti di verifica
Il primo avviso della comunità sulla truffa è stato condiviso dall'analista on-chain b-block il 25 maggio 2026. Gli indirizzi web e gli indirizzi portafoglio dell'attaccante sono stati identificati e agli utenti è stato consigliato di utilizzare solo gli URL ufficiali per le transazioni e di verificarli utilizzando DeFiLlama.
Il fondatore del marketing Web3, Stacy Muur, ha evidenziato la preoccupazione, dicendo: "È pazzesco che Google abbia ignorato questo problema per così tanto tempo quando i link falsi continuano a spingere quelli reali, e gli utenti vengono svuotati".
Per affrontare questo problema, DeFiLlama ha offerto il suo prodotto LlamaSearch, che mantiene migliaia di domini web crittografici sicuri, come estensione Chrome e su search.defillama.com.
Hayden Adams, il creatore di Uniswap, ha risposto direttamente a questa preoccupazione su X, ed è più una questione di attribuire la colpa alle piattaforme di motori di ricerca piuttosto che agli utenti finali.
Secondo gli analisti, la soluzione non esiste, poiché Google beneficia delle entrate pubblicitarie ma non è proattiva nella moderazione di tali promozioni.
La comunità suggerisce tre modi per affrontare la situazione: aggiungere ai preferiti il dominio legittimo di Uniswap utilizzando il suo account X legittimo, evitare di cliccare sui link sponsorizzati per qualsiasi progetto DeFi e convalidare ogni approvazione di transazione.
Il voto di espansione di Uniswap è in attesa
La DAO di Uniswap ha lanciato la Proposta 96, che mira a consentire al protocollo UNIfication di raccogliere le commissioni e bruciare i token UNI operando su altre tre chain molto trafficate: BNB Chain, Polygon e Celo.
Questo si aggiunge alla mainnet di Ethereum, dove ha già operato con successo dall'implementazione alla fine del dicembre 2025.
— Hayden Adams 🦄 (@haydenzadams) 18 mag. 22, 2026
Come riportato da Cryptopolitan, la Proposizione 96, nota come "Espansione delle commissioni del protocollo: Voto 3", sfrutta il processo di governance semplificato stabilito nel contesto dell'UNIfication. La proposta non segue il processo di richiesta di commenti (RFC); invece, salta il voto snapshot di 5 giorni e passa direttamente a un voto on-chain.
Una volta accettata, gli aggiornamenti verranno implementati utilizzando i contratti TokenJar per raccogliere le commissioni del protocollo dalle chain appena aggiunte e distribuirli tramite i contratti Firepit per bruciare gli UNI.
La nuova espansione porterà il numero a 11, oltre alla mainnet di Ethereum, dove le commissioni del protocollo sono attive. Le espansioni precedenti includevano quelle su Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora e una chain Celo iniziale (ma successivamente corretta).
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
