Une arnaque menée avec brio – On ne compte plus le nombre d’escroqueries liées à la blockchain et aux cryptomonnaies, car les utilisateurs sont majoritairement nouveaux. Aujourd’hui, c’est Uniswap qui a servi de pretexte pour tromper les investisseurs trop négligents, souhaitant utiliser le service sur leur téléphone portable.
Une négligence de la part de Google
Pour rappel, Uniswap est un exchange décentralisé qui ne possède pas encore d’application mobile officielle. Il compte plus de 1,3 milliard de dollars en valeur totale bloqués, ce qui en fait la plus grande bourse financière décentralisée.
Compte tenu de l’engouement autour d’Uniswap, une équipe d’escrocs s’est empressé de développer une application mobile destinée au Google Play Store pour les appareils Android. Cette dernière a repris à l’identique les codes d’Uniswap (logo, couleurs, fonctionnalités) pour mettre en confiance les utilisateurs. En raison de la sécurité perfectible d’Android, l’escroquerie a (malheureusement) été un franc succès.
Attention à vos clés privées !
C’est Alex Saunders, fondateur et CEO de Nuggets News, qui a alerté la communauté sur cette escroquerie. L’homme explique qu’un de ses lients aurait perdu 20 000 dollars dans cette fausse application. En effet, l’utilisateur aurait saisi sa clé privée, pensant qu’il connecterait ainsi son propre wallet décentralisé à Uniswap.
Au moment du tweet, l’application avait reçu 123 (probablement fausses) critiques positives sur le Play Store et celle-ci était toujours disponible au téléchargement. Par la suite, une vague massive de reports a permis de supprimer rapidement l’application.
Au vu de la recrudescence des escroqueries autour de la blockchain, Google serait inspiré de repenser sérieusement repenser son dispositif de sécurité. Heureusement, le signalement rapide de l’arnaque aura permis de limiter son pouvoir de nuisance.
