Fałszywa strona Hyperliquid wykorzystująca reklamy Google oszukała użytkowników na 550 tysięcy dolarów w kryptowalutach
Użytkownicy platformy handlowej kryptowalut Hyperliquid zostali skierowani na fałszywą stronę phishingową poprzez nieautoryzowane reklamy sponsorowane wyświetlane w wynikach wyszukiwania Google, co doprowadziło do utraty około 550 tysięcy dolarów (około 550 019 USDC).
Według wyników badań opublikowanych przez współzałożyciela firmy zajmującej się analizą bezpieczeństwa FlashRescue, Darcy'ego, 13 sierpnia 2026 roku, nielegalne transfery funduszy były rozproszone na trzy adresy blockchain.
Szczegóły transferów wskazują na kwoty około 441 015 USDC, 82 503 USDC i 27 501 USDC. Chociaż dane na blockchainie jednoznacznie potwierdzają transfery funduszy, to fakt, że reklamy phishingowe były bezpośrednią przyczyną, opiera się na analizach śledczych przeprowadzonych przez badaczy bezpieczeństwa oraz zgłoszeniach od ofiar.
Złożoność metod oszustwa i działania Google
Analiza przeprowadzona przez organizację bezpieczeństwa SEAL (Security Alliance) wskazuje, że napastnicy stosują złożone techniki, aby unikać wykrycia przez autoryzowane weryfikacje bezpieczeństwa.
Oprócz wykorzystywania nielegalnie pozyskanych zweryfikowanych kont reklamodawców, wprowadzili technologię cloaking (ukrywanie), która zmienia treści wyświetlane w zależności od atrybutów użytkowników. Potwierdzono, że w bezpiecznych stronach Google umieszczają złośliwe ramki, co stanowi sprytny sposób na oszukiwanie użytkowników.
SEAL od dawna ostrzega przed zagrożeniami związanymi z tą platformą, a z 356 potwierdzonych niebezpiecznych adresów URL reklam, 17 było związanych z Hyperliquid. Podobne metody oszustwa miały miejsce w innych projektach, a w ciągu zaledwie półtora miesiąca w drugiej połowie marca odnotowano straty przekraczające 1,27 miliona dolarów (około 200 milionów jenów). W przeszłości zgłoszono również podobne przypadki phishingu skierowane do użytkowników Uniswap i Trezora.
W odpowiedzi na zgłoszenia Google natychmiast zawiesił konta odpowiednich reklamodawców. Firma podkreśla swoje stanowisko w sprawie surowego traktowania nielegalnych reklam, informując, że w ubiegłym roku usunięto ponad 8,3 miliarda problematycznych reklam i zawieszono ponad 4 miliony kont.
Wpływ na sam protokół i środki bezpieczeństwa
W przypadku tego incydentu nie stwierdzono śladów ataku na smart kontrakty lub infrastrukturę Hyperliquid. Główne zagrożenie polega na tym, że użytkownicy są kierowani na fałszywe strony przed dotarciem do autoryzowanej usługi.
Aby zapobiec stratom, użytkownicy kryptowalut powinni unikać łatwego ufania reklamom w wyszukiwarkach i zdecydowanie korzystać z zapisanych wcześniej poprawnych zakładek. Ponadto zaleca się unikanie podpisywania podejrzanych żądań transakcji oraz dokładne sprawdzanie ciągów URL.
Cena --
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.
Możesz również polubić

Poranny raport z Wall Street: szczegóły sankcji wobec Iranu w nocy, ceny serwerów Nvidii mają wzrosnąć, Tesla zyskuje ponad 5% prowadząc siedmiu gigantów

Hack kryptowalut: Harmony usuwa 141 000 bloków, aby anulować 3 000 miliardów ONE stworzonych przez hakera

Witsand, liczba miejsc akceptujących płatności Bitcoin wzrosła do 45

Bits of Gold wstrzymuje zakupy BTC, badając incydent z wyciekiem danych klientów

Założyciel BitMart, Sheldon Xia: Konto zostało skradzione, a oskarżenia to tylko plotki! Jednak spotkał się z ciągłymi wątpliwościami ze strony detektywów blockchain i dużych inwestorów

Analiza odpowiedzialności karnej osób prowadzących do oszustw związanych z wirtualnymi walutami przez sąd w Szanghaju

HSBC wymaga od inwestorów z Chin kontynentalnych złożenia oświadczenia o źródle funduszy, w przeciwnym razie usługi zostaną zakończone

Stowarzyszenie Blockchain wzywa SEC do zniesienia 2 zasad handlowych

CFTC zbiera opinie publiczne na temat kontraktów futures na moc obliczeniową AI związanych z produktami CME i ICE

Wskaźnik przemysłowy w Nowym Jorku wzrasta do 20,6, osiągając najwyższy poziom od ponad czterech lat: jednoczesny wzrost zamówień i presji kosztowej

Bitcoin Core v32 wchodzi w fazę zamrożenia funkcji 20 sierpnia

Kanadyjskie firmy naftowe zmniejszają hedging, cena ropy Brent osiąga 88,9 dolara

Ministerstwo Spraw Zagranicznych Iranu ogłasza, że rozmowy o 60-dniowym zawieszeniu broni z USA są bezsensowne

web3: Wykryto lukę w Coldcard, skradziono ponad 100 milionów dolarów w Bitcoinach

W Tarnopolu zakończono projekty modernizacji przedszkoli i zakupu trolejbusów

Litecoin dodaje wsparcie dla złożonych kontraktów inteligentnych

Pirackie kopie 'Odysei' zawierają złośliwe oprogramowanie kradnące kryptowaluty

Rosyjski bank centralny planuje włączyć kryptowaluty do obliczeń wskaźników nadzoru ostrożnościowego

Cardano ma dwa tygodnie, aby uniknąć zamrożenia zarządzania, ponieważ wygasają 4 miejsca w komitecie

Boeing otrzymał modyfikację kontraktu na 636 milionów dolarów na śmigłowce Apache

CFTC wykorzystuje bezprecedensowe uprawnienia, aby umożliwić działanie Kalshi

100 MW energii słonecznej i 200 MWh magazynowania energii: Ascania Energy i Risen Energy podpisały umowy dotyczące projektów na Ukrainie

Alibaba wprowadza model muzyczny AI HappyShrimp 1.0

Harmony cofa się do bloku z 12 sierpnia w celu naprawy ataku fałszywego mintowania

Założyciel Zcash chce aktywować mechanizm płynnej emisji NSM ZIP-234

Goldman Sachs ocenia niskie prawdopodobieństwo podwyżki stóp procentowych we wrześniu

Prawdopodobieństwo recesji w USA obniżone do 13,3%: dlaczego profesjonaliści przewidują jednocześnie wzrost i spadek zatrudnienia

Amerykański Sąd Federalny ds. Roszczeń wydał postanowienie w sprawie Chainalysis przeciwko rządowi USA

Opodatkowanie aktywów wirtualnych, wdrożenie w 2027 roku?... Problem z wartością nabycia









