Користувач Hyperliquid втратив $550K USDC через фішингову атаку з використанням підробленої реклами Google

Користувач Hyperliquid втратив приблизно 550 000 доларів у USDC після натискання на шкідливе оголошення в пошуку Google 13 серпня. Співзасновник FlashRescue Дарсі повідомив про інцидент і визначив три адреси, які, ймовірно, контролює зловмисник; дані блокчейна підтверджують перекази приблизно 440 015 USDC, 82 503 USDC і 27 501 USDC на ці адреси. Схоже, атака є частиною ширшої кампанії, спрямованої на користувачів криптовалют через шахрайські спонсоровані результати пошуку: на початку цього року Security Alliance задокументувала 356 шкідливих рекламних URL-адрес, зокрема 17 вебсайтів, що видавали себе за Hyperliquid.

Дані блокчейна підтверджують схему переказів на три адреси

Дані блокчейна показали переміщення приблизно 550 019 USDC на три адреси, визначені Дарсі. Перекази включали приблизно 440 015 USDC, 82 503 USDC і 27 501 USDC. Перекази підтверджують переміщення коштів, але самі по собі не доводять, як саме було обмануто жертву. Зв’язок із шахрайським оголошенням Google випливає з розслідування Дарсі та повідомлених жертвою доказів.

Google призупинила рекламодавця після повідомлення про інцидент

Google призупинила рекламодавця, пов’язаного з кампанією. Компанія заявила, що не терпить шахрайства, і повідомила, що її системи не допустили показу понад 99% оголошень, які порушували правила, у 2025 році. Окремо Google повідомила про видалення або блокування понад 8,3 мільярда оголошень минулого року, зокрема 602 мільйонів, пов’язаних із шахрайством.

Security Alliance задокументувала 356 URL-адрес шкідливої реклами

На початку цього року Security Alliance задокументувала 356 URL-адрес шкідливої реклами, зокрема 17 вебсайтів, що видавали себе за Hyperliquid. Організація заявила, що шкідливі оголошення Google Ads розгортаються стабільними темпами вже понад рік, а зловмисники часто перемикаються між провідними брендами DeFi. SEAL зафіксувала приблизно 1,27 мільйона доларів підтверджених і ймовірних збитків від шкідливої реклами Google лише в період із 13 до 30 березня та попередила, що фактична сума, ймовірно, вища.

Зловмисники застосовують системи маскування для обходу перевірок безпеки

Деякі кампанії використовують зламані або незаконно придбані підтверджені облікові записи рекламодавців разом із системами маскування, призначеними для обману автоматизованих перевірок безпеки. SEAL виявила, що зловмисники використовують надійні сторінки, розміщені Google, як початковий рівень, перш ніж завантажувати шкідливий вміст через вторинні фрейми. Це дає змогу сторінці, яку бачать системи безпеки, відрізнятися від сторінки, яку отримує цільова жертва. Організація також помітила, що криптодрейнери використовують JavaScript у браузері, щоб переконувати жертв підписувати шкідливі транзакції. Наразі немає публічних доказів, які б підтверджували, який саме криптодрейнер було використано в останньому інциденті Hyperliquid. Немає доказів того, що протокол Hyperliquid було скомпрометовано.

Поширені запитання

Що сталося з користувачем Hyperliquid 13 серпня?

Користувач Hyperliquid втратив приблизно 550 000 доларів у USDC після натискання на шкідливе оголошення в пошуку Google, яке перенаправило його на вебсайт, що видавав себе за криптовалютну торгову платформу. Співзасновник FlashRescue Дарсі повідомив про інцидент і визначив три адреси, які, ймовірно, контролює зловмисник.

Скільки шкідливих оголошень, що видавали себе за криптовалютні платформи, виявила Security Alliance?

На початку цього року Security Alliance задокументувала 356 URL-адрес шкідливої реклами, зокрема 17 вебсайтів, що видавали себе за Hyperliquid. Організація зафіксувала приблизно 1,27 мільйона доларів підтверджених і ймовірних збитків від шкідливої реклами Google лише в період із 13 до 30 березня.