Selon Cointelegraph : Alors qu'Uniswap Labs présentait son nouveau réseau Ethereum Layer 2, Unichain, des escrocs opportunistes ont profité du buzz en faisant la promotion d'un faux site Web Unichain via des publicités Google. Le site frauduleux visait à voler la cryptomonnaie des utilisateurs en imitant la page officielle d'Uniswap, présentant un autre exemple de la façon dont les utilisateurs du Web3 doivent rester vigilants.

Un faux site Web Unichain cible les utilisateurs d'Uniswap

Le 10 octobre, Uniswap Labs a annoncé le lancement du testnet Unichain, promettant des transactions rapides et des échanges multi-chaînes. Alors que le site de testnet légitime a été mis en ligne sur Unichain.org, des escrocs ont lancé un faux site sur unlchalindefi[.]com, redirigeant le trafic des publicités Google.

Le site frauduleux imitait l’image de marque d’Unichain, mais en modifiait les éléments clés, comme le remplacement du bouton « Démarrer » par un bouton « Se connecter ». Les utilisateurs qui connectaient leurs portefeuilles étaient bombardés de demandes de transactions malveillantes visant à vider leurs fonds.

L'exploitation des publicités de Google augmente les risques

Le site frauduleux est brièvement apparu en tête des résultats de recherche Google grâce à des publicités sponsorisées, qui affichaient de manière trompeuse l'URL du site Web légitime d'Unichain. En cliquant sur la publicité, les utilisateurs étaient redirigés vers la page malveillante. Cet exploit a mis en évidence la manière dont les escrocs utilisent les publicités Google pour contourner les filtres des moteurs de recherche et cibler les utilisateurs du Web3.

Alertes MetaMask et Scam Sniffer

Les utilisateurs qui se connectaient via MetaMask ont ​​reçu des avertissements de Blockaid, les alertant de la tentative d’escroquerie visant à voler leurs actifs. De plus, Scam Sniffer, une plateforme d’analyse de blockchain, a identifié l’escroquerie et l’a signalée sur les réseaux sociaux.

Comment l'arnaque a fonctionné

Une fois qu'un utilisateur a connecté son portefeuille au faux site, le site Web l'a bombardé de demandes de transaction. Même en cas de rejet, le site envoyait continuellement de nouvelles demandes, ce qui rendait difficile pour les utilisateurs de quitter le site sans fermer l'onglet du navigateur. Les transactions étaient liées à une adresse signalée par Etherscan comme un compte de phishing, ce qui augmentait les risques d'interaction.

Google prend des mesures, mais les menaces persistent

L’annonce frauduleuse a été supprimée par Google peu de temps après avoir été signalée, ce qui a permis à l’article du blog officiel d’Uniswap de revenir en tête des résultats de recherche. Cependant, la brève visibilité du faux site a souligné à quel point il est facile pour les utilisateurs d’être victimes de telles escroqueries. Les défis constants de Google pour empêcher ces escroqueries suscitent des inquiétudes quant à la sécurité du Web3.

Le véritable réseau de test Unichain d'Uniswap est toujours en développement

Il est important de noter qu’Unichain est actuellement en mode testnet, ce qui signifie qu’aucun fonds réel ne doit y être transféré. Pour l’instant, l’annonce officielle d’Uniswap a confirmé que le support du réseau principal sera lancé plus tard en 2024, permettant aux utilisateurs de relier les actifs en toute sécurité à ce moment-là. Tout site Web prétendant offrir des capacités de pontage du réseau principal à Unichain est probablement frauduleux.

Comment se protéger des escroqueries sur Web3

Les escroqueries par phishing devenant de plus en plus sophistiquées, les utilisateurs doivent suivre ces bonnes pratiques pour protéger leurs fonds :

1. Évitez les publicités Google pour les protocoles : de nombreux sites frauduleux apparaissent sous forme de publicités sponsorisées, contournant les filtres des moteurs de recherche. Tenez-vous-en aux annonces officielles et aux sources fiables.

2. Vérifiez soigneusement les URL : assurez-vous d'accéder au site Web officiel en vérifiant les URL et en évitant les redirections.

3. Utiliser les avertissements du portefeuille : faites attention à MetaMask ou à d’autres alertes de portefeuille qui signalent les transactions suspectes.

4. Inspecter les transactions : vérifiez toujours attentivement les détails de la transaction avant de la confirmer pour éviter d’approuver des actions malveillantes.

5. Sensibilisation au réseau de test et au réseau principal : soyez conscient des réseaux qui sont encore en phase de test pour éviter de tomber dans des escroqueries prétendant avoir accès au réseau principal.

Une menace persistante sur le Web3

Le faux site Unichain rappelle les risques persistants auxquels sont confrontés les utilisateurs du Web3. Alors qu'Uniswap poursuit son développement et se prépare à lancer la version mainnet d'Unichain, les utilisateurs doivent rester prudents et se fier uniquement aux canaux officiels pour les mises à jour. Malgré les efforts de Google pour empêcher de telles escroqueries, les attaquants continuent d'exploiter les failles, ce qui rend la sensibilisation des utilisateurs essentielle pour rester en sécurité dans l'écosystème financier décentralisé.

En décembre 2023, Scam Sniffer a signalé que plus de 59 millions de dollars avaient été volés par le biais de publicités frauduleuses sur une période de neuf mois, illustrant l'ampleur de cette menace permanente. À mesure que le paysage du Web3 évolue, la vigilance sera essentielle pour garantir l'adoption et la participation en toute sécurité aux nouveaux protocoles.