Мошенники зарабатывают более $400K, размещая фейковые объявления Uniswap в Google
- Мошенники обратились к Google Ads, чтобы похитить у пользователей Uniswap более 400 тыс. долларов.
- Два адреса злоумышленников владеют большей частью украденного ETH (около 146 ETH / ~306–400+ тыс. долларов в общей сложности по заявленным потерям).
- Фейковые сайты были практически идеальными копиями, некоторые из них размещались на доменах Google.
Злоумышленники успешно украли более 400 000 долларов, используя спонсируемые объявления Google для продвижения фейковых сайтов перед реальным платформой. Мошенничество организовано так, что любой, кто ищет Uniswap в Google, сначала видит ложное объявление.
Пользователи, которые нажали на клоны интерфейса Uniswap, подключили свои кошельки и одобрили всего одну транзакцию, потеряли все.
Как фишинговая операция Uniswap обошла защиту Google
Как сообщал Cryptopolitan, мошенникам удалось получить рекламные места в Google Ads по ключевому слову «Uniswap» и разместить мошеннические сайты в качестве первых спонсируемых результатов. Фишинговые страницы идеально имитировали интерфейс легитимного сайта с обманными URL-адресами, которые при первом взгляде выглядели вполне правдоподобно.
⚠️ПРЕДУПРЕЖДЕНИЕ: УКРАДЕНО БОЛЕЕ $400K: Мошенники покупают @GoogleAds чтобы ранжировать ФЕЙКОВЫЕ @Uniswap сайты ВЫШЕ реального
— Cryptopolitan (@CPOfficialtx) Май 26, 2026
Когда вы ищете «Uniswap» — ВЕРХНИЕ результаты теперь являются фишинговыми ловушками, предназначенными для опустошения вашего кошелька@Google фишинговые атаки ВЗОРВАЛИСЬ с марта, согласно данным блокчейна… pic.twitter.com/Jczz0nRSZ6
Иногда фейковые копии размещались на поддоменах, таких как sites.google.com. Мошенники избегали автоматической модерации, используя действительный URL-адрес в предпросмотре объявления и загружая вредоносное ПО через скрытый вторичный iframe. Это не было обнаружено никакими инструментами проверки Google.
Затем трафик перенаправлялся на серверы злоумышленников. Как только пользователи входили в свои кошельки и подтверждали транзакцию, контракт для вывода средств (drainer) выводил все токены за одну необратимую операцию в блокчейне. К сожалению, аппаратный кошелек не обеспечивал никакой защиты, поскольку вредоносный код был подписан самими жертвами.
Согласно данным блокчейна, два адреса хранили 146 ETH, что на момент публикации составляло около 306 000 долларов. Согласно Security Alliance (SEAL), с 13 по 30 марта 2026 года наблюдался всплеск фишинговых атак в Google с дублирующимися объявлениями.
Это привело к блокировке более 356 вредоносных URL-адресов, в результате чего общие потери составили 1,27 миллиона долларов. Эта фишинговая кампания существует уже более года, при этом хакторы переходили на новые домены после каждого удаления. В январе 2026 года из-за крипто-мошенничества и эксплойтов было потеряно более 370 миллионов долларов.
Крипто-трейдеры борются с инструментами верификации
Первое предупреждение сообщества об этом мошенничестве было опубликовано ончейн-аналитиком b-block 25 мая 2026 года. Были идентифицированы веб-адреса и адреса кошельков атакующего, пользователям было рекомендовано использовать только официальные URL-адреса для транзакций и перепроверять их с помощью DeFiLlama.
Основатель Web3-маркетинга Стейси Мур выделила эту проблему, сказав: «Безумно, что Google игнорирует эту проблему так долго, пока фальшивые ссылки вытесняют настоящие, а пользователи теряют средства».
Чтобы решить эту проблему, DeFiLlama предложила свой продукт LlamaSearch, который поддерживает тысячи безопасных крипто-доменов, в виде расширения для Chrome и на search.defillama.com.
Хейден Адамс, создатель Uniswap, напрямую отреагировал на эту проблему в X, и его ответ больше касается перекладывания вины на платформы поисковых систем, а не на конечных пользователей.
По мнению аналитиков, решения не существует, поскольку Google получает выгоду от рекламных доходов, но не проявляет проактивности в модерации таких промоакций.
Сообщество предлагает три способа решения ситуации: добавить легитимный домен Uniswap в закладки, используя его официальный аккаунт X, избегать нажатия на спонсируемые ссылки любых DeFi-проектов и проверять каждое одобрение транзакции.
Голосование по расширению Uniswap ждет своего часа
DAO Uniswap запустила Предложение 96, которое призвано включить сбор комиссий протокола UNIfication и функцию сжигания токенов UNI на трех других высоконагруженных сетях — BNB Chain, Polygon и Celo.
Это дополнение к основной сети Ethereum, где она уже успешно работает с момента запуска в конце декабря 2025 года.
Голосование:https://t.co/nA0bOlnmmU
— Hayden Adams 🦄 (@haydenzadams) Май 22, 2026
Как сообщал Cryptopolitan, Предложение 96, известное как «Расширение комиссий протокола: Голосование 3», использует упрощенный процесс управления, установленный в контексте UNIfication. Предложение не следует процессу запроса комментариев (RFC); вместо этого оно пропускает 5-дневное голосование в Snapshot и переходит сразу к голосованию в блокчейне.
После принятия обновления будут реализованы с использованием контрактов TokenJar для сбора комиссий протокола с добавленных сетей и их распределения через контракты Firepit для сжигания UNI.
Новое расширение увеличит количество сетей до 11, помимо основной сети Ethereum, где активны комиссии протокола. Предыдущие расширения включали Arbitrum, Base, OP Mainnet, Soneium, X Layer, Worldchain, Zora и первоначальную (но позже исправленную) сеть Celo.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
