کاربر Hyperliquid در کلاهبرداری فیشینگ تبلیغات گوگل 550000 USDC از دست داد

یک کاربر Hyperliquid به دلیل یک کلاهبرداری فیشینگ که از طریق یک تبلیغ جستجوی گوگل ترویج شده بود، تقریباً 550000 USDC از دست داد. دارسی، یکی از بنیان‌گذاران FlashRescue، داده‌های بلاک‌چین را به اشتراک گذاشت که نشان می‌دهد سه انتقال از کیف پول کاربر به آدرس‌های تحت کنترل مهاجم انجام شده است. این کلاهبرداری شامل یک تبلیغ پولی گوگل بود که کاربر را به وب‌سایتی که خود را به عنوان Hyperliquid معرفی می‌کرد، هدایت کرد. از سال 2020، تبلیغات جستجوی مخرب که هدف آن کاربران ارزهای دیجیتال است، گزارش شده است، با کلاهبرداران که کاربران را به وب‌سایت‌های جعلی هدایت می‌کنند تا کلیدهای خصوصی را سرقت کنند یا تأییدیه‌های کیف پول مخرب را به دست آورند. در ماه آوریل، سازمان غیرانتفاعی امنیت ارزهای دیجیتال SEAL گزارش داد که 356 URL تبلیغاتی مخرب گوگل را مسدود کرده است، از جمله چندین مورد که Hyperliquid را جعل کرده بودند. SEAL خاطرنشان کرد که گوگل تمام حساب‌های تبلیغ‌کننده‌ای را که در گزارش آن ذکر شده بود، معلق کرد. کلاهبرداران معمولاً پروتکل‌های با ارزش کل قفل شده بالا را در برنامه‌های اتریوم و سولانا هدف قرار می‌دهند. مهاجمان ممکن است از حساب‌های تبلیغ‌کننده‌ای که به سرقت رفته یا به طور غیرقانونی خریداری شده‌اند، برای فرار از بررسی‌های خودکار گوگل استفاده کنند، به طوری که تبلیغات اغلب تنها برای چند دقیقه قبل از پیدا کردن قربانیان فعال می‌شوند. خسارات با ارزش بالا کلاهبرداران را تشویق می‌کند تا تلاش‌های خود را ادامه دهند، علیرغم موانع موقتی ناشی از اقدامات حذف.