Un sito fraudolento che si spaccia per Uniswap ha rubato fondi da diversi wallet, con gli asset detenuti dai truffatori che superano i $400.000, secondo un post dell'analista on-chain 'b-block' sui social media. Secondo ChainCatcher, Stacy Muur, fondatrice dell'agenzia di marketing Web3 Green Dots, ha criticato Google per aver permesso che risultati di ricerca sponsorizzati falsi apparissero sopra link legittimi, portando a furti continui da parte degli utenti.
I dati di Etherscan rivelano che due indirizzi segnalati detengono circa 146 ETH, valutati intorno ai $306.000. DeFiLlama ha evidenziato che le pubblicità false su Google sono una fonte comune di attacchi di phishing. Ad aprile, la Security Alliance (SEAL), un'organizzazione no-profit nel settore crypto, ha riportato un significativo aumento delle attività di phishing nelle ricerche su Google a marzo. Gli attaccanti hanno utilizzato account pubblicitari legittimi pagati o rubati per lanciare annunci ingannevoli, bypassando i controlli automatizzati di Google con URL apparentemente autentici e caricando payload malevoli tramite iframe nascosti.
SEAL ha bloccato oltre 356 link pubblicitari malevoli e ha notato che il volume di annunci Google impiegati dagli attaccanti è rimasto stabile per oltre un anno, senza rallentamenti nelle attività di attacco. I rapporti indicano che tra il 13 e il 30 marzo, solo, i fondi rubati totali hanno raggiunto 1,27 milioni di dollari. Inoltre, all'inizio di questo mese, sono state segnalate campagne pubblicitarie malevole mirate agli utenti Mac, che utilizzavano annunci Google e chat condivise con il chatbot AI Claude. Malwarebytes ha anche identificato Facebook come una piattaforma principale per annunci falsi e truffe.
