Dans le monde des cryptomonnaies, on s’inquiète de plus en plus Arnaque Uniswapaprès le cas d’un investisseur qui a vu disparaître tout un portefeuille à six chiffres.
Hayden Adams met en garde contre les publicités trompeuses
Le fondateur de Uniswap, Hayden Adamsa signalé une série de publicités frauduleuses sur X imitant le célèbre échange décentralisé. Selon Adams, une victime récente aurait perdu un portefeuille de crypto-monnaie d'une valeur « à six chiffres », soit plusieurs des centaines de milliers de dollarsse connecter à un faux site.
Adams a expliqué que « les publicités frauduleuses continuent de réapparaître malgré des années de rapports ». Il a également rappelé que, alors qu'Uniswap attendait depuis des mois l'approbation duMagasin d'applicationsde fausses applications exploitant le nom du protocole circulaient déjà.
Comment fonctionnent les escroqueries : publicités et liens clonés
Les fraudeurs achètent des espaces publicitaires sur les principaux moteurs de recherche, en ciblant des mots-clés comme « Uniswap ». Ainsi, lorsqu'un utilisateur recherche la plateforme, le premier résultat apparaît crédible et officiel, mais en réalité il conduit à une faux site.
Une fois arrivés sur ces pages, les utilisateurs sont amenés à connecter leur portefeuille et à approuver une transaction. Cependant, cette opération permet aux criminels de vider complètement les fonds. C'est une forme de ingénierie sociale de plus en plus sophistiquée.
Affaire « Ika » : un portefeuille vidé malgré la prudence
Un utilisateur
« Discipliné depuis deux ans. À mi-chemin entre la recherche d'un emploi chez web3 et l'espoir de le faire assez vite pour ne pas en avoir besoin », a écrit l'utilisateur. Il a ajouté : « Je crois qu'être épuisé n'est pas une malchance. C'est la conséquence finale d'une longue chaîne de mauvaises décisions. »
Arnaque Uniswap et risque sur les moteurs de recherche
L'histoire d'Ika a été publiée peu de temps après une capture d'écran montrant le premier résultat sur Google avec un lien inauthentique vers Uniswap. Justement cet épisode rend la menace liée au béton Arnaque à la connexion au portefeuille Uniswap véhiculées par des publicités sponsorisées.
Par le passé, des situations similaires se sont déjà produites pour la plateforme. Cependant, une affaire récente démontre que les fraudeurs continuent d’exploiter toutes les vulnérabilités, en particulier la confiance que les utilisateurs accordent aux résultats des moteurs de recherche sponsorisés.
Attaques précédentes : domaines sans autorité et sites clonés
Ce n'est pas la première fois Uniswap est au cœur de ce type de fraude. Dans le octobre 2024certains criminels ont profité de la faible « autorité de domaine » du site officiel pour créer une copie presque identique de l'interface du protocole.
Le faux portail reproduisait l'apparence du vrai, avec quelques différences décisives : le bouton « commencer » avait été remplacé par « connecter » et le bouton « lire la documentation » par le bouton « pont ». Ces petits changements ont servi à inciter les utilisateurs à commettre des actions qui faciliteraient le vol de fonds.
Un phénomène en augmentation : 370,3 millions de dollars volés en janvier
Le cas mis en avant par Adams s’inscrit dans un contexte plus large de croissance des escroqueries dans le secteur de la cryptographie. En janvier, la valeur totale des crypto-monnaies volées grâce à des exploits et des escroqueries a atteint 370,3 millions de dollarsle maximum enregistré ces dernières années 11 mois.
Par rapport à janvier 2025ce chiffre représente presque une multiplication par quatre. Il confirme également que malgré les progrès en matière de sécurité, les attaques contre les investisseurs et les protocoles restent extrêmement rentables pour les fraudeurs.
Le rôle de CertiK et le poids d’une seule attaque
La société de sécurité crypto Certifié il a compté 40 incidents d'exploits et d'escroqueries rien qu'en janvier. Cependant, la majeure partie de la valeur volée provient d'une seule affaire, dans laquelle une victime a perdu environ 284 millions de dollars grâce à un projet d’ingénierie sociale.
Cela montre comment, outre de nombreux incidents de phishing propagés via des publicités ou des sites clonés, quelques attaques ciblées peuvent avoir un impact considérable sur le total des fonds volés dans le secteur.
Conclusions : connaissance et vérification des liens
Dans l’ensemble, des cas récents indiquent que les investisseurs doivent accorder une attention particulière aux liens sponsorisés et aux meilleurs résultats de recherche. De plus, il est indispensable de bien vérifier l’URL des sites avant de connecter votre wallet.
Cela dit, la sophistication croissante de ces escroqueries rend de plus en plus important d’associer prudence individuelle, reporting en temps opportun et actions coordonnées entre les plateformes, les moteurs de recherche et les sociétés de sécurité afin de réduire les risques pour les utilisateurs.
Voir l’article original en italien
