Фальшивий сайт Hyperliquid, що зловживає рекламою Google, обманув користувачів на 550 тисяч доларів криптовалюти

Користувачі платформи торгівлі криптоактивами Hyperliquid були введені в оману через фальшиві спонсорські оголошення, які з'являлися в результатах пошуку Google, і були перенаправлені на фішинговий сайт, в результаті чого вони втратили близько 550 тисяч доларів (приблизно 550,19 USDC).

Японський переклад:
Внаслідок фішингової атаки на платну рекламу Hyperliquid було зафіксовано збитки приблизно в 550 тисяч доларів. Адреса зловмисників: 0x98b2761559A3...

Згідно з результатами дослідження, опублікованими спільним засновником компанії FlashRescue Дарсі 13 серпня 2026 року, незаконні фінансові переміщення були розподілені на три блокчейн-адреси.

Розподіл переказів становить приблизно 4415 USDC, 82503 USDC та 27501 USDC. Хоча дані на блокчейні чітко підтверджують саму передачу коштів, питання про те, що фішингові оголошення стали безпосереднім спусковим гачком, базується на аналізі відстеження, проведеному дослідниками безпеки, а також на звітах жертв.

Ускладнення фальшивих схем та заходи Google

Згідно з аналізом безпекової організації SEAL (Security Alliance), зловмисники використовують складні методи, щоб уникнути легітимної перевірки безпеки.

Крім зловживання неправомірно отриманими сертифікованими рекламодавцями, вони впроваджують технологію клоакінгу (※1), яка змінює вміст залежно від атрибутів відвідувачів. Виявлено хитромудрі механізми, які вставляють безпечні сторінки Google в початковий показ, а потім викликають шкідливі фрейми всередині.

SEAL вже давно насторожено ставиться до загроз, що маскуються під цю платформу, і з 356 підтверджених небезпечних URL-адрес реклами 17 були пов'язані з Hyperliquid. Подібні випадки завдали шкоди й іншим проектам, і лише за півтора тижня наприкінці березня було зафіксовано збитків на понад 1,27 мільйона доларів (приблизно 200 мільйонів єн), а раніше також були повідомлення про подібні фішингові випадки, націлені на користувачів Uniswap та Trezor.

Згідно з отриманими повідомленнями, Google негайно призупинив обліковий запис відповідного рекламодавця. Компанія підкреслила свою рішучість у боротьбі з неправомірною рекламою, повідомивши, що минулого року було видалено понад 8,3 мільярда проблемних оголошень і призупинено понад 4 мільйони облікових записів.

Вплив на сам протокол та заходи безпеки

У цьому випадку не було виявлено жодних ознак атаки на смарт-контракти або інфраструктуру Hyperliquid. Основна загроза полягає в тому, що користувачі перенаправляються на фальшиві сайти до того, як вони досягнуть легітимного сервісу.

Для запобігання збиткам криптоактивним користувачам настійно рекомендується не довіряти рекламі в пошукових системах і дотримуватися доступу через заздалегідь збережені правильні закладки. Також слід уникати підписання підозрілих запитів на перекази та перевіряти рядок URL до найменших деталей.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.