Потеря средств пользователем Hyperliquid
Пользователь платформы Hyperliquid, по всей видимости, потерял около $550,000 в USDC 13 августа после взаимодействия с фишинговым сайтом, продвигаемым через рекламу в поисковой системе Google. Об этом сообщил соучредитель FlashRescue Дарси.
Детали инцидента
В своем посте он указал три адреса, которые, как утверждается, контролируются злоумышленником. Данные в блокчейне, связанные с этой транзакцией, показывают, что примерно 550,019 USDC были разделены между тремя адресами. Трансферы подтверждают, что средства были перемещены, однако записи в блокчейне не могут установить, как именно жертва была обманута.
«Дарси связывает кражу с платной рекламой Google, имитирующей Hyperliquid.»
Впоследствии компания GoPlus Security также идентифицировала два из тех же адресов в своем предупреждении. Сообщенная транзакция разделила средства на три части: примерно 440,015 USDC, 82,503 USDC и 27,501 USDC. Адреса получателей: 0x98b276…13C55, 0x93b6B2…d6D1 и 0x6fE314…B566.
Реакция Google и безопасность
Эти движения соответствуют оценке Дарси о потере в $550,000. Однако причинно-следственная связь с рекламой Google в настоящее время основывается на атрибуции исследователя и сообщенных доказательствах жертвы, а не на данных блокчейна. Security Alliance (SEAL) также предупреждает, что надежная атрибуция убытков к отдельным объявлениям требует прямых доказательств жертвы и дополнительных индикаторов компрометации.
«Google сообщила изданию The Block, что приостановила рекламодателя, связанного с данной кампанией.»
Представитель компании заявил, что у них «нулевая терпимость к мошенничеству» и что их системы остановили более 99% нарушающих политику объявлений до их размещения в 2025 году. Hyperliquid не сразу ответила на запрос о комментарии.
Статистика и рекомендации
В своем отчете о безопасности рекламы за 2025 год Google сообщает, что компания заблокировала или удалила более 8.3 миллиарда объявлений и приостановила 24.9 миллиона аккаунтов рекламодателей в прошлом году. Это включает 602 миллиона объявлений и четыре миллиона аккаунтов, связанных с мошенничеством.
SEAL задокументировала более широкой кампании в апреле и сообщила, что заблокировала более 356 вредоносных URL-адресов рекламы в течение нескольких недель. В ее набор данных содержится 17 сайтов, имитирующих Hyperliquid, что составляет около 5% из 352 записей, включенных в ее разбивку по брендам.
«Группа безопасности сообщила, что злоумышленники используют взломанные или незаконно приобретенные проверенные аккаунты рекламодателей.»
SEAL посоветовала пользователям криптовалюты избегать доступа к приложениям криптовалюты через поиск Google и вместо этого использовать проверенные закладки.
Заключение
На данный момент потеря в размере примерно $550,000 подтверждается сообщенными трансферами в блокчейне, в то время как утверждение о том, что реклама Google вызвала кражу, остается приписанным Дарси из FlashRescue. Ничто из доступных доказательств не указывает на то, что блокчейн или торговый протокол Hyperliquid были нарушены.
