Трейдер на Polymarket потерял сотни тысяч долларов из-за фальшивой рекламы Uniswap в Google

Один трейдер на Polymarket потерял сотни тысяч долларов цифровых активов после того, как кликнул на фальшивую рекламу Uniswap, появившуюся в верхней части результатов поиска Google. В комментариях позже было много соболезнований от друзей и знакомых пострадавшего.

Основатель DefiLlama поделился этим случаем в качестве предупреждения для криптосообщества. В то же время, официальный представитель Uniswap вновь напомнил о данной угрозе и отметил, что такие мошеннические схемы существуют уже много лет, и команда постоянно борется с ними. Он описал сеть поддельных сайтов, функционирующих за счет рекламы, как «вредную рекламную экономику» и заявил, что такую модель необходимо устранить.

Uniswap — один из наиболее популярных способов обмена токенов напрямую на блокчейне без передачи прав на хранение активов централизованной бирже.

Указанный шестизначный убыток — это последний пример серии атак, при которых злоумышленники покупают поисковую рекламу, чтобы направить пользователей на поддельные сайты, максимально похожие на настоящие платформы. Пострадавшие кликают по рекламе, подключают кошелек и подписывают вредоносную транзакцию. Такое одобрение дает злоумышленнику право вывести активы или выполнить транзакцию напрямую с кошелька.

На протяжении многих лет фишинговая реклама в поисковых системах постоянно приводила пользователей на страницы, имитирующие популярные крипто-приложения.

Инструменты мошенничества с Uniswap «scam-as-a-service»

Инструмент для вывода средств, использованный в этом случае, — AngelFerno — скрипт «мошенничество как услуга», специально ориентированный на пользователей DeFi. Ранее этот инструмент использовался в атаках с подделкой интерфейса OpenEden и Curvance.

AngelFerno работает на нескольких доменах, включенных в список блокировки фишинговых сайтов на GitHub. Пользователям рекомендуется избегать доступа к этим адресам.

Еще одна изощренная тактика — использование кириллических символов в доменных именах, так называемый Punycode URL, что делает поддельные адреса практически неотличимыми от настоящих при визуальном осмотре.

Chainalysis и многие исследователи безопасности неоднократно предупреждали, что фишинговая реклама в Google — один из основных каналов атак. Например, в июле 2025 года один пользователь DeFi потерял 1,2 миллиона долларов в похожей мошеннической схеме с Uniswap, также через поддельную рекламу в Google.

Следователь on-chain ZachXBT призвал к строгим мерам против Google за неспособность эффективно блокировать мошенническую рекламу.

Издание Protos сообщило, что связалось с пострадавшим для подтверждения оценки ущерба в пределах шестизначных сумм и «всего его активов», однако на момент публикации ответа не получило. Позже пострадавший публично подтвердил, что потерял шесть цифр после того, как его обманули с помощью поддельной рекламы Google.