Le fondateur d'Uniswap, Hayden Adams, a rappelé que le crypto-phishing lié à la publicité en ligne constitue toujours une menace sérieuse. L'annonce intervient après qu'un commerçant de Polymarket a perdu une crypto-monnaie d'une valeur à six chiffres après avoir cliqué sur un lien Uniswap frauduleux publié dans une annonce de recherche Google.
Un commerçant connu sous le surnom d'ika_xbt a déclaré que l'incident avait commencé par une recherche de routine de la bourse Uniswap. Un résultat sponsorisé est apparu en haut de la page de recherche Google, apparaissant comme un site officiel. Le lien menait à un site clone très similaire à l'interface officielle d'Uniswap.
L'utilisateur n'était pas au courant de ce stratagème frauduleux, il a donc connecté un portefeuille cryptographique et a approuvé la demande de transaction. Cela a donné au contrat malveillant la permission d'accéder aux fonds du commerçant. En quelques secondes, les actifs ont été transférés.
Selon des experts en cybersécurité, le site de phishing hébergeait un script de vidage de portefeuille connu sous le nom d'Angelferno. Une fois que l'utilisateur a confirmé l'action malveillante, les jetons sont automatiquement transférés vers des adresses contrôlées par les attaquants.
Adams a répondu à ce message en disant que son équipe lutte depuis des années contre les fausses applications Uniswap et la publicité frauduleuse, mais que le cryptophishing ne peut pas être arrêté.
Il a déclaré que de fausses applications Uniswap sont apparues même pendant les mois d'attente pour l'approbation officielle de l'App Store, et que des publicités frauduleuses ont continué à apparaître malgré de nombreuses plaintes.
Voir l’article original en russe
