Google reklamlarından sui-istifadə edən Hyperliquid saxta sayt, istifadəçilərdən 550 min dollar dəyərində kriptovalyuta alıb

Kriptovalyuta ticarət platforması Hyperliquid istifadəçilərinin Google axtarış nəticələrində görünən saxta sponsor reklamlar vasitəsilə phishing saytlarına yönləndirilərək təxminən 550 min dollar (təxminən 550 min 19 USDC) dəyərində aktivlərini itirdikləri məlum olub.

Yapılan araşdırmaya görə, Hyperliquid-in Google ödənişli reklam phishing hadisəsi nəticəsində təxminən 550k ziyan baş verib. Hücumçunun ünvanı: 0x98b2761559A3...

Təhlükəsizlik analizi ilə məşğul olan FlashRescue-nin (Flash Rescue) həmtəsisçisi Darcy, 2026-cı il avqustun 13-də açıqladığı araşdırma nəticələrinə görə, qanunsuz maliyyə köçürmələri üç blokçeyn ünvanına yayılmış şəkildə həyata keçirilib.

Köçürmə detalları müvafiq olaraq təxminən 4415 USDC, 82503 USDC, 27501 USDC olaraq analiz edilib. Blokçeyn üzərindəki məlumatlar maliyyənin köçürülməsini açıq şəkildə təsdiqləsə də, phishing reklamlarının birbaşa səbəb olduğu məsələsi təhlükəsizlik tədqiqatçılarının izləmə analizi və zərərçəkənlərin hesabatlarına əsaslanır.

Yüksələn saxta üsullar və Google-un tədbirləri

Təhlükəsizlik təşkilatı SEAL-in analizi göstərir ki, hücumçular qanuni təhlükəsizlik təsdiqini keçmək üçün mürəkkəb üsullardan istifadə edirlər.

Qanunsuz əldə edilmiş təsdiqlənmiş reklamçı hesablarından sui-istifadə etməklə yanaşı, istifadəçilərin xüsusiyyətlərinə görə göstərilən məzmunu dəyişdirən cloaking (※1) texnologiyasını tətbiq edirlər. Təhlükəsiz Google ilə bağlı səhifələri ilkin görüntü olaraq yerləşdirərək, onların içində zərərli çərçivələri çağıran mürəkkəb tələlər aşkar edilib.

SEAL əvvəldən bu platformanı təqlid edən təhdidlərə qarşı xəbərdar olub və təsdiqlənmiş 356 təhlükəli reklam URL-lərindən 17-nin Hyperliquid ilə əlaqəli olduğu bildirilir. Eyni üsuldan istifadə edən ziyanlar digər layihələrdə də baş vermişdir və mart ayının sonlarında cəmi yarım ay ərzində 127 min dollar (təxminən 2 milyard yen) dəyərində ziyan qeydə alınıb. Keçmişdə Uniswap və Trezor istifadəçilərinə qarşı eyni cür phishing hadisələri də bildirilmişdir.

Qeyd edək ki, Google-a edilən şikayətlərə əsasən, müvafiq reklamçının hesabı dərhal dayandırılıb. Şirkət qanunsuz reklamlara qarşı sərt tədbirlər görmək niyyətində olduğunu vurğulayır və keçən il 8.3 milyarddan çox problemli reklamın çıxarılması və 4 milyon hesabın dayandırıldığını bildirir.

Protokolun özünə təsiri və təhlükəsizlik tədbirləri

Bu hadisə ilə bağlı, Hyperliquid-in öz smart müqavilələri və infrastrukturu hücuma məruz qalmadığı aşkar edilib. Təhdidin kökü, istifadəçilərin qanuni xidmətə çatmadan əvvəl saxta saytlara yönləndirilməsindədir.

Ziyanın qarşısını almaq üçün kriptovalyuta istifadəçilərinə axtarış mühərriklərinin reklam sahələrinə asanlıqla etibar etməmələri və əvvəlcədən saxlanılan düzgün bookmarklar vasitəsilə daxil olmaları tövsiyə olunur. Həmçinin, şübhəli əməliyyat tələblərinə imza atmamağa və URL-nin mətnini diqqətlə yoxlamağa çağırılır.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.