Un utilisateur d’Hyperliquid perd $550K d’USDC dans une attaque de phishing menée via une fausse annonce Google

Un utilisateur de Hyperliquid a perdu environ 550 000 dollars en USDC après avoir cliqué sur une annonce malveillante dans les résultats de recherche Google le 13 août. Darcy, cofondateur de FlashRescue, a signalé l’incident et identifié trois adresses qui seraient contrôlées par l’attaquant. Les données de la blockchain ont confirmé des transferts d’environ 440 015 USDC, 82 503 USDC et 27 501 USDC vers ces adresses. L’attaque semble s’inscrire dans une campagne plus vaste visant les utilisateurs de cryptomonnaies par le biais de faux résultats de recherche sponsorisés. Security Alliance avait recensé plus tôt cette année 356 URL publicitaires malveillantes, dont 17 sites web usurpant l’identité de Hyperliquid.

Les données de la blockchain confirment un schéma de transfert vers trois adresses

Les données de la blockchain ont montré qu’environ 550 019 USDC avaient été transférés vers trois adresses identifiées par Darcy. Les transferts comprenaient des mouvements d’environ 440 015 USDC, 82 503 USDC et 27 501 USDC. Ils confirment que les fonds ont été déplacés, mais ne prouvent pas à eux seuls comment la victime a été trompée. Le lien avec la fausse annonce Google découle de l’enquête de Darcy et des éléments signalés par la victime.

Google suspend l’annonceur après le signalement de l’incident

Google a suspendu l’annonceur associé à la campagne. L’entreprise a déclaré appliquer une tolérance zéro à l’égard des escroqueries et a indiqué que ses systèmes avaient empêché la diffusion de plus de 99 % des annonces enfreignant ses politiques en 2025. Google a également indiqué avoir supprimé ou bloqué plus de 8,3 milliards d’annonces l’année dernière, dont 602 millions liées à des escroqueries.

Security Alliance recense 356 URL publicitaires malveillantes

Security Alliance a recensé plus tôt cette année 356 URL publicitaires malveillantes, dont 17 sites web usurpant l’identité de Hyperliquid. L’organisation a déclaré que des annonces Google malveillantes étaient déployées à un rythme régulier depuis plus d’un an, les attaquants passant fréquemment d’une grande marque de la DeFi à une autre. SEAL a enregistré environ 1,27 million de dollars de pertes confirmées et présumées liées à des publicités Google malveillantes entre le 13 et le 30 mars seulement, et a averti que le montant réel était probablement plus élevé.

Les attaquants déploient des systèmes de dissimulation pour contourner les contrôles de sécurité

Certaines campagnes utilisent des comptes d’annonceurs vérifiés piratés ou achetés illégalement, ainsi que des systèmes de dissimulation conçus pour tromper les contrôles de sécurité automatisés. SEAL a découvert que les attaquants utilisaient des pages hébergées par Google et réputées fiables comme première couche, avant de charger du contenu malveillant dans des cadres secondaires. Cela permet à la page affichée aux systèmes de sécurité de différer de celle reçue par la victime ciblée. L’organisation a également constaté que des draineurs de cryptomonnaies utilisaient du JavaScript exécuté dans le navigateur pour convaincre les victimes de signer des transactions malveillantes. Il n’existe actuellement aucune preuve publique permettant d’établir quel type de draineur de cryptomonnaies a été utilisé lors du dernier incident visant Hyperliquid. Rien ne prouve que le protocole Hyperliquid ait été compromis.

FAQ

Que s’est-il passé pour l’utilisateur de Hyperliquid le 13 août ?

Un utilisateur de Hyperliquid a perdu environ 550 000 dollars en USDC après avoir cliqué sur une annonce malveillante dans les résultats de recherche Google, qui l’a redirigé vers un site web usurpant l’identité de la plateforme de trading de cryptomonnaies. Darcy, cofondateur de FlashRescue, a signalé l’incident et identifié trois adresses qui seraient contrôlées par l’attaquant.

Combien d’annonces malveillantes usurpant des plateformes de cryptomonnaies Security Alliance a-t-elle découvertes ?

Security Alliance a recensé plus tôt cette année 356 URL publicitaires malveillantes, dont 17 sites web usurpant l’identité de Hyperliquid. L’organisation a enregistré environ 1,27 million de dollars de pertes confirmées et présumées liées à des publicités Google malveillantes entre le 13 et le 30 mars seulement.