Golpistas ganham mais de $400K com anúncios falsos da Uniswap no Google
- Golpistas passaram a usar o Google Ads para roubar mais de US$ 400K de usuários do Uniswap.
- Dois endereços de atacantes detêm a maior parte do ETH roubado (cerca de 146 ETH / perdas totais relatadas de aproximadamente US$ 306K–US$ 400K+).
- Os sites falsos eram clones quase perfeitos, alguns hospedados em domínios do Google.
Fraudadores roubaram com sucesso mais de $400.000 usando anúncios patrocinados do Google para posicionar sites falsos à frente da plataforma real. A fraude é projetada para que qualquer pessoa que pesquise por Uniswap no Google veja o anúncio falso primeiro.
Usuários que clicaram nas réplicas quase idênticas da interface da Uniswap, conectaram suas carteiras e aprovaram apenas uma transação perderam tudo.
Como a operação de phishing da Uniswap burlou as salvaguardas do Google
Conforme relatado por Cryptopolitan, golpistas conseguiram garantir posições nos Google Ads para a palavra-chave “Uniswap” e colocaram sites fraudulentos como os principais resultados patrocinados. As páginas de phishing imitavam perfeitamente a interface do site legítimo, com URLs enganosas que pareciam bastante credíveis à primeira vista.
⚠️ALERTA: MAIS DE $400K ROUBADOS: Golpistas estão comprando @GoogleAds para rankear FALSOS @Uniswap sites ACIMA do real
— Cryptopolitan (@CPOfficialtx) Mai 26, 2026
Quando você pesquisa "Uniswap" – os RESULTADOS TOPO agora são armadilhas de phishing projetadas para drenar sua carteira@Google ataques de phishing EXPLODIRAM desde março, segundo onchain… pic.twitter.com/Jczz0nRSZ6
Às vezes, as cópias falsas eram hospedadas em subdomínios como sites.google.com. Os golpistas evitaram a moderação automática usando uma URL válida na pré-visualização do anúncio e carregando malware através de um iframe secundário oculto. Isso não foi detectado por nenhuma ferramenta de verificação do Google.
O tráfego era então redirecionado para os servidores dos atacantes. Uma vez que os usuários faziam login em suas carteiras e confirmavam a transação, o contrato de drenagem de fundos retirava todos os tokens em uma única operação irreversível na blockchain. Infelizmente, a carteira de hardware não forneceu nenhuma proteção, pois o código malicioso foi assinado pelas próprias vítimas.
Como relatado pela Cryptopolitan, golpistas conseguiram garantir espaços no Google Ads para a palavra-chave “Uniswap” e colocaram sites fraudulentos como os primeiros resultados patrocinados. As páginas de phishing imitavam perfeitamente a interface do site legítimo com URLs enganosas que pareciam bastante credíveis à primeira vista.
Isso levou ao bloqueio de mais de 356 URLs maliciosas, resultando em uma perda total de $1,27 milhão. A campanha de phishing existe há mais de um ano, com hackers migrando para novos domínios após cada remoção. Em janeiro de 2026, mais de $370 milhões foram perdidos devido a golpes e explorações de criptomoedas.
Comerciantes de cripto lutam com ferramentas de verificação
O primeiro alerta da comunidade sobre o golpe foi compartilhado pelo analista on-chain b-block em 25 de maio de 2026. Os endereços web e os endereços de carteira do atacante foram identificados, e os usuários foram aconselhados a usar apenas as URLs oficiais para transações e a verificá-las usando a DeFiLlama.
A fundadora de marketing Web3, Stacy Muur, destacou a preocupação, afirmando: “É insano que o Google tenha ignorado esse problema por tanto tempo, enquanto links falsos continuam empurrando links reais, e os usuários são drenados.”
O fundador do marketing Web3, Stacy Muur, destacou a preocupação, dizendo: “É insano que o Google tenha ignorado esse problema por tanto tempo quando links falsos continuam empurrando links reais, e os usuários são drenados.”
Hayden Adams, o criador da Uniswap, respondeu diretamente a essa preocupação no X, e a questão é mais sobre culpar as plataformas de mecanismos de busca do que os usuários finais.
De acordo com analistas, a solução não existe, pois o Google se beneficia da receita de anúncios, mas falha em ser proativo na moderação de tais promoções.
A comunidade sugere três maneiras de abordar a situação: salvar nos favoritos o domínio legítimo da Uniswap usando sua conta X legítima, evitar clicar em links patrocinados para qualquer projeto DeFi e validar cada aprovação de transação.
A votação sobre a expansão da Uniswap está em espera
A DAO da Uniswap lançou a Proposta 96, que busca habilitar a coleta de taxas do protocolo UNIfication e a função de queima de tokens UNI para operar em outras três chains altamente movimentadas: BNB Chain, Polygon e Celo.
Isso é adicional à mainnet do Ethereum, onde já opera com sucesso desde o lançamento no final de dezembro de 2025.
Votar:https://t.co/nA0bOlnmmU
— Hayden Adams 🦄 (@haydenzadams) Mai 22, 2026
Votação:https://t.co/nA⟦N1⟧bOlnmmU
Após a aprovação, as atualizações serão implementadas usando contratos TokenJar para coletar taxas do protocolo das chains recém-adicionadas e distribuí-las por meio de contratos Firepit para queimar UNIs.
A nova expansão trará o número para 11, além da mainnet do Ethereum, onde as taxas do protocolo estão ativas. Expansões anteriores incluíram Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora e uma chain Celo inicial (mas posteriormente corrigida).
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
