Fausses pubs Google Uniswap : 400 000 $ envolés, la mécanique d’une arnaque redoutable

Cette opération est alimentée par des outils comme AngelFerno, un « wallet drainer » en mode « scam-as-a-service » (arnaque à la demande) spécifiquement conçu pour cibler les utilisateurs de la finance décentralisée .

Un bilan financier qui s'affole

Le coût humain et financier de cette campagne est sévère et bien documenté. Selon des analystes on-chain, cette campagne spécifique de fausses publicités Google usurpant Uniswap a siphonné au moins 400 000 dollars au 26 mai 2026 . Ce chiffre ne capture toutefois qu'une fraction des dégâts causés par ces techniques au fil du temps.

En juillet 2025, un seul utilisateur de DeFi avait déjà perdu 1,23 million de dollars en NFT de positions Uniswap V3 après avoir signé une transaction malveillante sur un site de phishing identique promu via Google Ads . En février 2026, un trader sur Polymarket connu sous le pseudonyme @ika_xbt a déclaré publiquement avoir perdu la totalité de son patrimoine, estimé à une « somme à six chiffres », en une seule transaction après avoir cliqué sur un résultat sponsorisé imitant l'appli Uniswap .

Son histoire a déclenché une alerte publique de la part de Hayden Adams, le fondateur d'Uniswap, qui a déploré l'incapacité de la plateforme publicitaire à bloquer ces annonces frauduleuses malgré des années de signalements par la communauté . Le contexte plus large est tout aussi alarmant : en janvier 2026 seulement, les vols de cryptomonnaies par phishing et ingénierie sociale ont grimpé à 370,3 millions de dollars, répartis sur 40 incidents distincts, selon les données de CertiK, marquant le total mensuel le plus élevé en près d'un an .

Les mesures défensives : comment parer une attaque de drainage

La sophistication de ces escroqueries signifie que le traditionnel « fais attention où tu cliques » n'est plus un conseil suffisant. Une défense proactive et multicouche s'impose, axée sur la prévention du clic initial et la limitation des dégâts en cas d'erreur.

1. Éliminez radicalement le risque de clic. La mesure la plus efficace est de ne jamais, au grand jamais, cliquer sur les résultats sponsorisés pour une plateforme crypto. Placez plutôt l'URL officielle, app.uniswap.org, dans vos favoris et naviguez-y directement. Ne partez jamais du principe qu'une annonce Google a été vérifiée, même si elle semble parfaitement légitime .

2. Scrutez l'URL avec une vigilance maladive. Avant de connecter votre portefeuille, examinez l'URL dans la barre d'adresse avec un soin extrême. Ne vous contentez pas de confirmer qu'elle « a l'air correcte » : cherchez les substitutions homographes subtiles que les attaques Punycode exploitent. Prenez l'habitude de survoler les liens avec la souris et de comparer le texte affiché à la destination réelle indiquée par le navigateur .

3. Construisez un arsenal de sécurité pour portefeuille. Un portefeuille physique (hardware wallet) ajoute une couche de défense cruciale car il vous oblige à vérifier physiquement et à approuver les détails de la transaction sur un appareil séparé. Complétez-le avec une extension de navigateur conçue pour la sécurité crypto. Des outils comme Pocket Universe, Wallet Guard et Scam Sniffer peuvent simuler le résultat d'une transaction et signaler les contrats malveillants connus avant que vous ne signiez, bloquant ainsi l'attaque même si vous atterrissez sur un site clone.

4. Limitez votre exposition en révoquant les autorisations. Chaque transaction « approuver » que vous signez est une autorisation permanente donnée à un contrat intelligent pour accéder à vos tokens. Avec le temps, un portefeuille accumule des dizaines de ces autorisations obsolètes, créant une surface d'attaque massive. Utilisez un outil dédié comme Revoke.cash ou le vérificateur d'approbation de tokens d'Etherscan pour auditer et révoquer régulièrement les permissions dont vous n'avez plus besoin. Cette pratique d'hygiène simple garantit que même si vous commettez une erreur, la capacité d'un contrat malveillant à vider vos actifs est sévèrement limitée.

Rester en sécurité exige aussi de rester informé. Suivre les enquêteurs on-chain comme ZachXBT et les analystes comme @realScamSniffer de Scam Sniffer pour des alertes en temps réel, ainsi que les déclarations publiques de leaders du secteur comme Hayden Adams, constitue un système d'alerte précoce contre les nouveaux vecteurs d'attaque en constante évolution .