Un utilisateur de Hyperliquid perd 550 000 USDC dans une arnaque de phishing par publicité Google

Un utilisateur de Hyperliquid a perdu environ 550 000 USDC en raison d'une arnaque de phishing promue par le biais d'une annonce de recherche Google. Darcy, co-fondateur de FlashRescue, a partagé des données blockchain indiquant trois transferts depuis le portefeuille de l'utilisateur vers des adresses contrôlées par l'attaquant. L'escroquerie impliquait une annonce Google payante qui a conduit l'utilisateur vers un site Web imitant Hyperliquid. Des annonces de recherche malveillantes ciblant les utilisateurs de crypto-monnaies ont été signalées depuis 2020, les escrocs dirigeant les utilisateurs vers de faux sites Web pour voler des clés privées ou obtenir des approbations de portefeuille malveillantes. En avril, l'organisation à but non lucratif de sécurité crypto SEAL a signalé avoir bloqué 356 URL d'annonces Google malveillantes, y compris plusieurs imitant Hyperliquid. SEAL a noté que Google avait suspendu tous les comptes d'annonceurs mentionnés dans son rapport. Les escrocs ciblent souvent des protocoles à forte valeur totale verrouillée sur les applications Ethereum et Solana. Les attaquants peuvent utiliser des comptes d'annonceurs compromis ou achetés illicitement pour échapper aux examens automatisés de Google, les annonces étant souvent mises en ligne pendant seulement quelques minutes avant de trouver des victimes. Les pertes élevées incitent les attaquants à poursuivre leurs efforts malgré les revers temporaires dus aux actions de suppression.