Phishing Uniswap via publicités Google

Des publicités Google falsifiées imitant Uniswap ont drainé plus de 400 000 $ aux utilisateurs. Des sites d'escroquerie ont cloné l'interface d'Uniswap et ont volé 146 ETH (300 000 $) aux victimes.

avatar

Un trader a transformé 341 $ en 48 000 $ en négociant une pièce mème de la Coupe du monde Solana.


Le jeton a été lancé sur Pump.fun le 11 mai et a atteint une capitalisation boursière de 12,2 M $ en quelques jours, offrant plus de 30 000 % de gains depuis l'entrée du trader.


• Acheté via 5 transactions

• Vendu 35,7 K $ lors du premier rallye

• Bénéfice réalisé total : environ 48 K $

• Pas affilié à la FIFA


Les pièces mèmes Solana prouvent une fois de plus à quelle vitesse l'attention et la liquidité peuvent générer des gains explosifs sur les marchés à faible capitalisation.

#Stablecoin market growth and risks #Stablecoin regulation debate #Uniswap phishing via Google ads $XAUT

avatar

Des publicités Google falsifiées se faisant passer pour Uniswap volent 400 000 $ aux utilisateurs de cryptomonnaies Des escrocs auraient volé plus de 400 000 $ en utilisant des publicités Google falsifiées se faisant passer pour Uniswap. Les victimes étaient redirigées vers des sites Web d’hameçonnage qui vidangeaient leurs wallets de cryptomonnaies après connexion. Des chercheurs en sécurité ont averti que les fausses publicités de cryptomonnaies sur Google restent un problème croissant, les attaquants utilisant des liens sponsorisés convaincants et des sites web clonés pour cibler les utilisateurs. #CryptoCurrency #Crypto #ScamAlert #CryptoScam #Ethereum #Blockchain #CryptoNews #BabaCrypto #CryptoMarket

avatar

Des publicités Google falsifiées sur Uniswap auraient drainé plus de 400 000 $ aux utilisateurs, ce qui montre à quel point les arnaques Web3 deviennent sophistiquées. • Les escrocs achètent désormais des publicités sponsorisées sur Google. • Des sites web falsifiés sont clonés pour ressembler exactement à l’original. • Les utilisateurs recherchant des plateformes fiables sont redirigés vers des pages de phishing. • Même logo, interface et demande de wallet. • Une seule signature erronée peut vider votre wallet en quelques secondes. Soyez vigilant. • Enregistrez les sites officiels dans vos favoris. • Vérifiez chaque URL avant de vous connecter. • Évitez de cliquer sur les liens sponsorisés lorsque c’est possible. • Ne précipitez jamais vos transactions en raison d’un hype ou d’une urgence.

avatar

⚠️ ALERT : Des escrocs ont volé au moins 400 000 $ en diffusant des publicités falsifiées pour Uniswap sur Google Recherche. Les attaquants achètent des résultats sponsorisés pour faire apparaître des sites de phishing AU-DESSUS des liens du protocole officiel, comme signalé par l’analyste onchain b-block et Stacy Muur. Les campagnes de phishing sur Google Recherche ont fortement augmenté depuis mars, transformant les résultats de recherche en champ de mines.

avatar

Restez toujours SAFU : - rendez-vous sur le compte officiel X du protocole - ouvrez le site officiel à partir de sa bio - vérifiez soigneusement l’URL - puis connectez votre wallet - Ne recherchez jamais directement le protocole sur Google. - Un lien sponsorisé falsifié peut vider votre wallet immédiatement.

avatar

Des sites et applications Uniswap falsifiés auraient volé plus de 400 000 $ à plusieurs wallets crypto ! Des escrocs ont créé des sites et des publicités copiés qui ressemblaient à la plateforme Uniswap réelle, trompant les utilisateurs pour qu'ils approuvent des transactions malveillantes. Les pertes dues à la fraude crypto aux États-Unis ont atteint 11,36 milliards de dollars en 2025, selon le FBI.

avatar

L'équipe @HaedalProtocol est pleinement consciente de l'attaque de la chaîne d'approvisionnement TrapDoor, qui cible plusieurs projets à travers les écosystèmes Sui, Aptos et Solana. L'équipe a confirmé que Haedal Protocol n'a aucune exposition à cette attaque. Les fonds sont SAFU 🫡

avatar

SquidRouterModule n'était pas affilié à @squidrouter, mais à New Market Trading. Selon leur site web, l'entreprise utilise une technologie non-custodiale pour relier les investisseurs à l'économie onchain. Un message récent sur la chaîne envoyé à l'adresse de l'exploiteur et le lien de l'entreprise avec la solution technologique Safe semblent confirmer ces informations.

avatar

Il est très courant de vérifier les quatre premiers et quatre derniers caractères d’une adresse wallet pour s’assurer qu’il s’agit de la bonne adresse lors d’un transfert. Je le faisais moi-même. Les attaquants par empoisonnement d’adresse cherchent à exploiter cette habitude en : – Générant une adresse similaire qui correspond à celle avec laquelle vous avez récemment effectué une transaction – Transférant un très petit montant (transfert de poussière) afin que leur adresse apparaisse dans votre historique de transactions L’attaque suppose que, la prochaine fois que vous devrez envoyer des fonds à cette adresse, vous la copierez soit depuis l’historique des transactions de votre wallet, soit éventuellement depuis Etherscan. La meilleure pratique consiste à étiqueter les adresses auxquelles vous envoyez fréquemment dans votre wallet. Reconnaître un nom est beaucoup plus difficile à falsifier que reconnaître quatre caractères à chaque extrémité d’une chaîne hexadécimale. @etherscan propose également une fonction intégrée pour signaler les adresses suspectes avant que vous ne les copiez. Un transfert ne peut pas être annulé, donc cette lecture de 5 minutes vaut vraiment le temps que vous y consacrez ↓

avatar

Des escroqueries par courrier ciblant les utilisateurs de Ledger ont été signalées · Des utilisateurs de Ledger reçoivent des courriers falsifiés à leur adresse personnelle · Ces courriers se présentent comme des notifications concernant une mise à jour « résistante aux ordinateurs quantiques » · Suite à une fuite d'informations d'adresse, des préoccupations sérieuses en matière de sécurité se répandent parmi les utilisateurs