Ein Nutzer von Hyperliquid<\/strong> scheint am 13. August<\/strong> etwa 550.000 USDC<\/strong> verloren zu haben, nachdem er mit einer Phishing-Website<\/em> interagiert hatte, die \u00fcber eine Google-Suchanzeige<\/strong> beworben wurde. Dies berichtete Darcy<\/strong>, Mitbegr\u00fcnder von FlashRescue<\/strong>.<\/p>\n In seinem Beitrag identifizierte er drei Adressen, die angeblich vom Angreifer kontrolliert werden. On-Chain-Daten, die mit der gemeldeten Transaktion verbunden sind, zeigen, dass etwa 550.019 USDC<\/strong> auf die drei Adressen aufgeteilt wurden. Diese \u00dcberweisungen liefern Beweise daf\u00fcr, dass die Gelder bewegt wurden, jedoch k\u00f6nnen Blockchain-Aufzeichnungen allein nicht feststellen, wie das Opfer get\u00e4uscht wurde.<\/p>\n \u201eDer Diebstahl wurde auf eine bezahlte Google-Anzeige zur\u00fcckgef\u00fchrt, die Hyperliquid imitierte.\u201c<\/p>\n<\/blockquote>\n GoPlus Security<\/strong> identifizierte anschlie\u00dfend zwei der gleichen Adressen in seiner eigenen Warnung. Die gemeldete Transaktion teilte die Gelder in etwa 440.015 USDC<\/strong>, 82.503 USDC<\/strong> und 27.501 USDC<\/strong> auf. Die drei Empf\u00e4ngeradressen waren 0x98b276\u202613C55<\/strong>, 0x93b6B2\u2026d6D1<\/strong> und 0x6fE314\u2026B566<\/strong>. Diese Bewegungen stimmen mit Darcys Sch\u00e4tzung von etwa 550.000 $<\/strong> \u00fcberein.<\/p>\n Die Security Alliance (SEAL)<\/strong> warnt ebenfalls, dass eine zuverl\u00e4ssige Zuschreibung von Verlusten zu einzelnen Anzeigen direkte Opferbeweise und zus\u00e4tzliche Indikatoren f\u00fcr Kompromittierungen erfordert. Google teilte The Block<\/strong> mit, dass es den Werbetreibenden, der mit der gemeldeten Kampagne verbunden ist, gesperrt hat. Ein Sprecher erkl\u00e4rte, das Unternehmen habe „null Toleranz f\u00fcr Betrug“<\/strong> und dass seine Systeme mehr als 99 %<\/strong> der gegen die Richtlinien versto\u00dfenden Anzeigen gestoppt h\u00e4tten, bevor sie im Jahr 2025<\/strong> geschaltet wurden.<\/p>\n Hyperliquid reagierte nicht sofort auf die Anfrage der Publikation f\u00fcr einen Kommentar. Der eigene Bericht zur Anzeigen-Sicherheit von Google f\u00fcr 2025<\/strong> besagt, dass im letzten Jahr mehr als 8,3 Milliarden Anzeigen<\/strong> blockiert oder entfernt und 24,9 Millionen Werbekonten<\/strong> gesperrt wurden. Dazu geh\u00f6rten 602 Millionen Anzeigen<\/strong> und vier Millionen Konten<\/strong>, die mit Betrug in Verbindung standen.<\/p>\n SEAL dokumentierte die breitere Kampagne im April und gab an, dass es innerhalb weniger Wochen mehr als 356 b\u00f6sartige Werbe-URLs<\/strong> blockiert hatte. Sein Datensatz enthielt 17 Hyperliquid-Imitationsseiten<\/strong>, die etwa 5 %<\/strong> der 352 Eintr\u00e4ge<\/strong> in seiner Markenaufgliederung ausmachten. Die Sicherheitsgruppe erkl\u00e4rte, dass Angreifer gehackte oder illegal erworbene verifizierte Werbekonten zusammen mit Cloaking<\/em> und Fingerprinting<\/em> verwenden, um automatisierte \u00dcberpr\u00fcfungen zu umgehen.<\/p>\n SEAL riet Krypto-Nutzern, den Zugriff auf Kryptow\u00e4hrungsanwendungen \u00fcber Google-Suche zu vermeiden und stattdessen verifizierte Lesezeichen zu verwenden. Dieses Muster hat bereits andere gemeldete Verluste hervorgebracht. Wie crypto.news<\/strong> zuvor berichtete, wurden gef\u00e4lschte Uniswap-Anzeigen mit mindestens 400.000 $<\/strong> an Diebst\u00e4hlen im Mai in Verbindung gebracht.<\/p>\n Nichts in den verf\u00fcgbaren Beweisen deutet darauf hin, dass die Blockchain oder das Handelsprotokoll von Hyperliquid selbst kompromittiert wurde. Der gemeldete Angriff scheint stattdessen den Nutzer vor der Interaktion mit der legitimen Plattform ins Visier genommen zu haben, indem das Opfer auf eine imitierende Website geleitet wurde. Dies ist eine Schlussfolgerung aus den verf\u00fcgbaren Sicherheitsberichten und nicht ein Ergebnis von Hyperliquid.<\/p>\n Die offizielle Unterst\u00fctzungsdokumentation von Hyperliquid warnt die Nutzer bereits, vollst\u00e4ndige Website-URLs zu \u00fcberpr\u00fcfen, da Betr\u00fcger \u00e4hnlich aussehende Domains verwenden. Ihre Unterst\u00fctzungshinweise besagen auch, dass unautorisierte Transaktionen, fehlende Gelder oder unbekannte Multisig-\u00c4nderungen darauf hindeuten k\u00f6nnen, dass eine Brieftasche kompromittiert wurde.<\/p>\n Google hat den im Bericht identifizierten Werbetreibenden gesperrt, w\u00e4hrend die drei Empf\u00e4ngeradressen weiterhin \u00f6ffentlich on-chain nachverfolgt werden k\u00f6nnen. Bis zum 14. August<\/strong> war keine Strafverfolgungsuntersuchung oder Verm\u00f6gensr\u00fcckgewinnung im Zusammenhang mit diesem spezifischen Verlust \u00f6ffentlich bekannt gegeben worden. Die n\u00e4chste verifizierbare Entwicklung w\u00e4re eine Bewegung von den Empf\u00e4nger-Wallets oder die Identifizierung einer B\u00f6rse, Br\u00fccke oder eines anderen Dienstes, \u00fcber den Ermittler zus\u00e4tzliche Informationen suchen k\u00f6nnten.<\/p>\n F\u00fcr den Moment wird der Verlust von etwa 550.000 $<\/strong> durch die gemeldeten on-chain \u00dcberweisungen unterst\u00fctzt, w\u00e4hrend die Behauptung, dass eine Google-Anzeige den Diebstahl verursacht hat, weiterhin FlashRescues Darcy<\/strong> zugeschrieben wird.<\/p>\n","protected":false},"excerpt":{"rendered":" Phishing-Angriff auf Hyperliquid-Nutzer Ein Nutzer von Hyperliquid scheint am 13. August etwa 550.000 USDC verloren zu haben, nachdem er mit einer Phishing-Website interagiert hatte, die \u00fcber eine Google-Suchanzeige beworben wurde. Dies berichtete Darcy, Mitbegr\u00fcnder von FlashRescue. Details des Vorfalls In seinem Beitrag identifizierte er drei Adressen, die angeblich vom Angreifer kontrolliert werden. On-Chain-Daten, die mit der gemeldeten Transaktion verbunden sind, zeigen, dass etwa 550.019 USDC auf die drei Adressen aufgeteilt wurden. Diese \u00dcberweisungen liefern Beweise daf\u00fcr, dass die Gelder bewegt wurden, jedoch k\u00f6nnen Blockchain-Aufzeichnungen allein nicht feststellen, wie das Opfer get\u00e4uscht wurde. \u201eDer Diebstahl wurde auf eine bezahlte Google-Anzeige zur\u00fcckgef\u00fchrt,<\/p>\n","protected":false},"author":3,"featured_media":17674,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[418,10730,65,337,8903,9416,1372,59,77],"class_list":["post-17675","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-google","tag-goplus-security","tag-hack","tag-hyperliquid","tag-seal","tag-security-alliance","tag-trezor","tag-uniswap","tag-usdc"],"yoast_description":"Ein Hyperliquid-Nutzer verlor 550.000 $ in einem Google-Werbetrick, der mit einer Phishing-Seite verbunden ist, die die Plattform imitiert. Sicherheitsma\u00dfnahmen und eine \u00dcbersicht \u00fcber Betr\u00fcgereien sind enthalten.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17675","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=17675"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/17675\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/17674"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=17675"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=17675"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=17675"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Vorfalls<\/h2>\n
\n
Reaktionen und Warnungen<\/h2>\n
Breitere Sicherheitsbedenken<\/h2>\n
Schlussfolgerung<\/h2>\n