Furto di 550.000 dollari in USDC tramite phishing
Un utente di Hyperliquid ha apparentemente perso circa 550.000 dollari in USDC il 13 agosto, dopo aver interagito con un sito di phishing promosso tramite un annuncio pubblicitario su Google. La notizia è stata riportata dal co-fondatore di FlashRescue, Darcy, che ha identificato tre indirizzi presumibilmente controllati dall’attaccante.
Dettagli della transazione
I dati on-chain associati alla transazione mostrano che circa 550.019 USDC sono stati suddivisi tra i tre indirizzi. Sebbene i trasferimenti forniscano prove che i fondi sono stati movimentati, i registri della blockchain da soli non possono stabilire come la vittima sia stata ingannata. Darcy ha attribuito il furto a un annuncio pubblicitario a pagamento su Google che impersonava Hyperliquid.
“Il legame causale con l’annuncio di Google si basa attualmente sull’attribuzione del ricercatore e sulle prove della vittima segnalata, piuttosto che sulla blockchain stessa.”
Risposta di Google e statistiche sulla sicurezza
Google ha dichiarato a The Block di aver sospeso l’inserzionista collegato alla campagna segnalata. Un portavoce ha affermato che l’azienda ha “zero tolleranza per le truffe” e ha comunicato che i suoi sistemi hanno bloccato oltre il 99% degli annunci che violavano le politiche prima della loro pubblicazione nel 2025.
Il rapporto sulla sicurezza degli annunci di Google del 2025 afferma che l’azienda ha bloccato o rimosso oltre 8,3 miliardi di annunci e sospeso 24,9 milioni di account pubblicitari lo scorso anno. Ciò includeva 602 milioni di annunci e quattro milioni di account associati a truffe.
Campagne di phishing e raccomandazioni
SEAL ha documentato una campagna più ampia ad aprile, affermando di aver bloccato oltre 356 URL pubblicitari malevoli nell’arco di alcune settimane. Il suo dataset conteneva 17 siti di impersonificazione di Hyperliquid, che rappresentano circa il 5% delle 352 voci incluse nella sua suddivisione del marchio.
SEAL ha consigliato agli utenti di criptovalute di evitare di accedere alle applicazioni di criptovaluta tramite Google Search e di utilizzare invece segnalibri verificati. Questo modello ha già prodotto altre perdite segnalate, come annunci falsi di Uniswap collegati ad almeno 400.000 dollari in furti a maggio.
Conclusioni e avvertimenti
Nulla nelle prove disponibili indica che la blockchain di Hyperliquid o il protocollo di trading stesso siano stati compromessi. L’attacco segnalato sembra invece aver preso di mira l’utente prima dell’interazione con la piattaforma legittima, indirizzando la vittima a un sito di impersonificazione.
La documentazione ufficiale di supporto di Hyperliquid avverte già gli utenti di controllare gli URL completi dei siti web, poiché i truffatori utilizzano domini dall’aspetto simile. Le linee guida di supporto affermano anche che transazioni non autorizzate, fondi mancanti o cambiamenti sconosciuti nel multisig possono indicare che un portafoglio è stato compromesso.
Il prossimo sviluppo verificabile sarebbe il movimento dai portafogli destinatari o l’identificazione di un exchange, bridge o altro servizio attraverso il quale gli investigatori potrebbero cercare ulteriori informazioni. Per ora, la perdita di circa 550.000 dollari è supportata dai trasferimenti on-chain segnalati, mentre l’affermazione che un annuncio di Google abbia causato il furto rimane attribuita a Darcy di FlashRescue.
