Hyperliquidユーザーが8月13日、悪意のあるGoogle検索広告をクリックした後、約55万ドル相当のUSDCを失った。FlashRescueの共同創業者であるDarcyがこのインシデントを報告し、攻撃者が管理しているとされる3つのアドレスを特定した。ブロックチェーンデータにより、これらのアドレスに約440,015 USDC、82,503 USDC、27,501 USDCが送金されたことが確認された。この攻撃は、不正なスポンサー付き検索結果を通じて暗号資産ユーザーを標的とする、より広範なキャンペーンの一環とみられている。Security Allianceは今年初め、Hyperliquidになりすました17のウェブサイトを含む、356件の悪意のある広告URLを記録していた。
ブロックチェーンデータが3つのアドレスへの送金パターンを確認
ブロックチェーンデータにより、Darcyが特定した3つのアドレスに、合計約550,019 USDCが送金されたことが示された。送金額は、約440,015 USDC、82,503 USDC、27,501 USDCだった。これらの送金記録から資金が移動したことは確認できるが、被害者がどのように欺かれたかを独自に証明するものではない。悪意のあるGoogle広告との関連性は、Darcyの調査および被害者から報告された証拠に基づいている。
Google、インシデント報告後に広告主を停止
Googleは、このキャンペーンに関連する広告主を停止した。同社は詐欺を一切容認しないと述べ、2025年にはポリシー違反の広告が掲載されるのを99%以上防いだと説明した。Googleは別途、昨年、83億件以上の広告を削除またはブロックし、そのうち6億200万件が詐欺に関連していたと報告した。
Security Alliance、356件の悪意のある広告URLを記録
Security Allianceは今年初め、Hyperliquidになりすました17のウェブサイトを含む、356件の悪意のある広告URLを記録した。同組織によると、悪意のあるGoogle広告は1年以上にわたって一定のペースで展開されており、攻撃者は主要なDeFiブランドを頻繁に切り替えている。SEALは、3月13日から3月30日までの短期間だけで、悪意のあるGoogle広告による確認済みおよび疑いのある被害として約127万ドルを記録し、実際の被害額はさらに大きい可能性が高いと警告した。
攻撃者、セキュリティチェックを回避するクローキングシステムを展開
一部のキャンペーンでは、自動化されたセキュリティチェックを欺くよう設計されたクローキングシステムと、ハッキングまたは違法に購入された認証済み広告主アカウントが併用されている。SEALは、攻撃者が信頼されたGoogleホスティングのページを初期レイヤーとして使用し、その後、セカンダリフレームを通じて悪意のあるコンテンツを読み込んでいることを発見した。これにより、セキュリティシステムに表示されるページと、標的となった被害者に表示されるページを異なるものにできる。同組織は、暗号資産ドレイナーがブラウザベースのJavaScriptを使い、被害者に悪意のあるトランザクションへの署名を促していることも確認している。今回のHyperliquidのインシデントでどのドレイナー技術が使用されたかを示す公開証拠は、現時点では存在しない。Hyperliquidのプロトコルが侵害されたという証拠もない。
よくある質問
8月13日にHyperliquidユーザーに何が起きたのですか？
Hyperliquidユーザーが、暗号資産取引プラットフォームになりすましたウェブサイトへ誘導する悪意のあるGoogle検索広告をクリックした後、約55万ドル相当のUSDCを失った。FlashRescueの共同創業者であるDarcyがこのインシデントを報告し、攻撃者が管理しているとされる3つのアドレスを特定した。
Security Allianceは、暗号資産プラットフォームになりすました悪意のある広告を何件発見しましたか？
Security Allianceは今年初め、Hyperliquidになりすました17のウェブサイトを含む、356件の悪意のある広告URLを記録した。同組織は、3月13日から3月30日までの短期間だけで、悪意のあるGoogle広告による確認済みおよび疑いのある被害として約127万ドルを記録した。
