Pengguna Hyperliquid Kehilangan $550K USDC akibat Serangan Phishing melalui Iklan Google Palsu

Seorang pengguna Hyperliquid kehilangan sekitar 550 ribu dolar AS dalam bentuk USDC setelah mengeklik iklan penelusuran Google berbahaya pada 13 Agu. Salah satu pendiri FlashRescue, Darcy, melaporkan insiden tersebut dan mengidentifikasi tiga alamat yang diduga dikendalikan oleh penyerang. Data blockchain mengonfirmasi transfer sekitar 440.015 USDC, 82.503 USDC, dan 27.501 USDC ke alamat-alamat tersebut. Serangan ini tampaknya merupakan bagian dari kampanye yang lebih luas yang menargetkan pengguna kripto melalui hasil penelusuran bersponsor palsu. Security Alliance mendokumentasikan 356 URL iklan berbahaya pada awal tahun ini, termasuk 17 situs web yang menyamar sebagai Hyperliquid.

Data Blockchain Mengonfirmasi Pola Transfer ke Tiga Alamat

Data blockchain menunjukkan sekitar 550.019 USDC telah ditransfer ke tiga alamat yang diidentifikasi Darcy. Transfer tersebut mencakup sekitar 440.015 USDC, 82.503 USDC, dan 27.501 USDC. Transfer ini mengonfirmasi bahwa dana telah berpindah, tetapi tidak secara independen membuktikan bagaimana korban ditipu. Kaitan dengan iklan Google palsu tersebut berasal dari investigasi Darcy dan bukti yang dilaporkan oleh korban.

Google Menangguhkan Pengiklan Setelah Laporan Insiden

Google menangguhkan pengiklan yang terkait dengan kampanye tersebut. Perusahaan itu menyatakan bahwa mereka tidak menoleransi penipuan dan mengatakan sistemnya mencegah lebih dari 99% iklan yang melanggar kebijakan untuk ditayangkan pada 2025. Google secara terpisah melaporkan telah menghapus atau memblokir lebih dari 8,3 miliar iklan tahun lalu, termasuk 602 juta iklan yang terkait dengan penipuan.

Security Alliance Mendokumentasikan 356 URL Iklan Berbahaya

Security Alliance mendokumentasikan 356 URL iklan berbahaya pada awal tahun ini, termasuk 17 situs web yang menyamar sebagai Hyperliquid. Organisasi tersebut mengatakan bahwa iklan Google berbahaya telah digunakan secara konsisten selama lebih dari setahun, sementara penyerang sering berpindah-pindah di antara merek-merek DeFi besar. SEAL mencatat kerugian yang telah dikonfirmasi dan diduga sekitar 1,27 juta dolar AS akibat iklan Google berbahaya hanya antara 13 Maret dan 30 Maret, serta memperingatkan bahwa angka sebenarnya kemungkinan lebih tinggi.

Penyerang Menggunakan Sistem Cloaking untuk Melewati Pemeriksaan Keamanan

Beberapa kampanye menggunakan akun pengiklan terverifikasi yang diretas atau dibeli secara ilegal, serta sistem cloaking yang dirancang untuk mengelabui pemeriksaan keamanan otomatis. SEAL menemukan bahwa penyerang menggunakan halaman yang di-hosting oleh Google dan tepercaya sebagai lapisan awal sebelum memuat konten berbahaya melalui frame sekunder. Hal ini memungkinkan halaman yang ditampilkan kepada sistem keamanan berbeda dari halaman yang diterima korban sasaran. Organisasi tersebut juga menemukan drainer kripto yang menggunakan JavaScript berbasis peramban untuk membujuk korban menandatangani transaksi berbahaya. Saat ini belum ada bukti publik yang menetapkan teknologi drainer mana yang digunakan dalam insiden Hyperliquid terbaru. Tidak ada bukti bahwa protokol Hyperliquid telah disusupi.

FAQ

Apa yang terjadi pada pengguna Hyperliquid pada 13 Agu.?

Seorang pengguna Hyperliquid kehilangan sekitar 550 ribu dolar AS dalam bentuk USDC setelah mengeklik iklan penelusuran Google berbahaya yang mengarahkannya ke situs web yang menyamar sebagai platform perdagangan kripto tersebut. Salah satu pendiri FlashRescue, Darcy, melaporkan insiden tersebut dan mengidentifikasi tiga alamat yang diduga dikendalikan oleh penyerang.

Berapa banyak iklan berbahaya yang menyamar sebagai platform kripto ditemukan Security Alliance?

Security Alliance mendokumentasikan 356 URL iklan berbahaya pada awal tahun ini, termasuk 17 situs web yang menyamar sebagai Hyperliquid. Organisasi tersebut mencatat kerugian yang telah dikonfirmasi dan diduga sekitar 1,27 juta dolar AS akibat iklan Google berbahaya hanya antara 13 Maret dan 30 Maret.