Можно ли как-то воспроизвести JS из iframe на top window?

Это можно сделать легальным путем. Сначала техническая информация о терминологии:

1. Cross-Origin Resource Sharing (CORS) - механизм, использующий дополнительные HTTP-заголовки, чтобы дать возможность агенту пользователя получать разрешения на доступ к выбранным ресурсам с сервера на источнике (домене), отличном от того, что сайт использует в данный момент. Говорят, что агент пользователя делает запрос с другого источника (cross-origin HTTP request), если источник текущего документа отличается от запрашиваемого ресурса доменом, протоколом или портом. Более подробно: https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS

2. Access-Control-Allow-Origin - специальный HTTP заголовок с помощью которого сервер разрешает кросс-доменный запрос с этого домена. Только при наличии такого заголовка в ответе – браузер сочтёт запрос успешным, а иначе JavaScript получит ошибку. Более подробно: https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Access-Control-Allow-Origin

3. Window.postMessage() - метод позволяет безопасно отправлять кросдоменные запросы. При вызове метода он вызвает MessageEvent для отправки в целевом окне когда завершается любой ожидающий сценарий который должен быть выполнен (например оставшиеся обработчики событий если window.postMessage() вызывается из обработчика событий ранее заданных ожидающих таймаутов). Более подробно https://developer.mozilla.org/en-US/docs/Web/API/Window/postMessage

На основе этой информации есть только один легальный способ реализовать поставленую задачу:

• сайт на котором отображается рекламный iframe должен отправить Access-Control-Allow-Origin заголовок с корректными данными браузеру.

• сайт на котором отображается рекламный iframe должен иметь обработчик событий, который выполнит колбек функцию с iframe.

• рекламный блок с iframe должен отсылать postMessage() родительскому сайту.