Użytkownik Hyperliquid traci 550000 USDC w oszustwie phishingowym związanym z reklamą Google

Użytkownik Hyperliquid stracił około 550000 USDC z powodu oszustwa phishingowego promowanego za pośrednictwem reklamy w wyszukiwarce Google. Darcy, współzałożyciel FlashRescue, podzielił się danymi z blockchaina, wskazującymi na trzy przelewy z portfela użytkownika do adresów kontrolowanych przez napastnika. Oszustwo polegało na płatnej reklamie Google, która skierowała użytkownika na stronę podszywającą się pod Hyperliquid. Złośliwe reklamy w wyszukiwarkach, które celują w użytkowników kryptowalut, są zgłaszane od 2020 roku, a oszuści kierują użytkowników na fałszywe strony, aby ukraść klucze prywatne lub uzyskać złośliwe zatwierdzenia portfela. W kwietniu organizacja non-profit zajmująca się bezpieczeństwem kryptowalut SEAL zgłosiła zablokowanie 356 złośliwych adresów URL reklam Google, w tym kilku podszywających się pod Hyperliquid. SEAL zauważył, że Google zawiesił wszystkie konta reklamodawców wymienione w jego raporcie. Oszuści często celują w protokoły o wysokiej wartości całkowitej zablokowanej na aplikacjach Ethereum i Solana. Napastnicy mogą używać skompromitowanych lub nielegalnie zakupionych kont reklamodawców, aby unikać automatycznych przeglądów Google, a reklamy często są uruchamiane tylko na kilka minut przed znalezieniem ofiar. Wysokie straty finansowe zachęcają napastników do kontynuowania swoich działań, mimo tymczasowych niepowodzeń związanych z działaniami usuwającymi.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.