Трейдер на Polymarket втратив сотні тисяч доларів через фальшиву рекламу Uniswap у Google

Один трейдер на Polymarket втратив сотні тисяч доларів цифрових активів через натискання на підробну рекламу Uniswap, яка з’явилася на першому місці у пошукових результатах Google. Коментарі під статтею наповнилися співчуттями від друзів та знайомих потерпілого.

Засновник DefiLlama поділився цим випадком як попередженням для криптоспільноти. Водночас, офіційний представник Uniswap повторив цю застережливу інформацію та зазначив, що подібні шахрайства існують вже багато років, і команда постійно бореться з ними. Він описав цю фальшиву екосистему сайтів, яка працює за допомогою реклами, як «шкідливу економіку реклами» і вважає, що цю модель потрібно усунути.

Uniswap — один із найпопулярніших способів обміну токенів безпосередньо на блокчейні без передачі прав на зберігання активів централізованим біржам.

Зазначена шестизначна втрата є найновішим прикладом серії атак, коли зловмисники купують пошукову рекламу, щоб направити користувачів на підробні сайти, що майже ідентичні справжнім платформам. Потерпілі натискають на рекламу, підключають свої гаманці та підписують шкідливу транзакцію. Це дає зловмиснику право знімати активи або виконувати транзакції безпосередньо з гаманця.

Протягом багатьох років підробні пошукові оголошення постійно спрямовували користувачів на фішингові сайти, що імітують популярні криптопрограми.

Інструменти шахрайства Uniswap у форматі “scam-as-a-service”

Інструмент для зняття коштів, який використовувався у цій справі, — AngelFerno — скрипт «шахрайства як послуга», орієнтований на користувачів DeFi. Раніше цей інструмент застосовувався у фальшивих атаках на інтерфейси OpenEden та Curvance.

AngelFerno працює на кількох доменах, які вже внесені до списків блокування фішингових сайтів на GitHub. Користувачам рекомендується не заходити на ці адреси.

Ще один складний прийом — використання кириличних символів у доменах (так званий URL Punycode), що робить підробні адреси майже невідрізнити від справжніх.

Chainalysis та багато інших дослідників безпеки неодноразово попереджали, що фішингова реклама у Google є одним із головних векторів атак. Наприклад, у липні 2025 року один з користувачів DeFi втратив 1,2 мільйона доларів у подібній шахрайській схемі з Uniswap через підроблену рекламу у Google.

Дослідник on-chain ZachXBT закликав до суворих санкцій проти Google за неефективне блокування шахрайських оголошень.

Новинний сайт Protos повідомив, що зв’язався з потерпілим для підтвердження збитків, які оцінюються у межах шестизначних сум і «всього майна», але на момент публікації не отримав відповіді. Потерпіла особа пізніше офіційно підтвердила, що втратила шестизначну суму після того, як її обдурила підроблена реклама Google.