Bei den Werbebannern kann man inzwischen auch Javascript einbauen, damit man tolle interaktive Werbung haben kann (hat jeder schon mal gesehen; den World of Tanks Krams z.B.).
Da braucht man nur 1 und 1 zusammenzählen, dass man da auch ein Crypto-Mining-Skript einschleusen kann. Sieht man auf dem Bild hier (auch verlinkt im Ars Technica-Artikel) sehr gut.

Dass Google so verschlafen ist, und nicht einmal bekannte mining-Skripte per Hashes (oder per link-Einbindung) nicht blockiert ist ziemlich dösig.