Situs Palsu Hyperliquid yang Memanfaatkan Iklan Google, Menipu Pengguna dari 550 Ribu Dolar Cryptocurrency

Platform perdagangan aset kripto Hyperliquid telah mengungkapkan bahwa pengguna mereka telah diarahkan ke situs phishing melalui iklan sponsor palsu yang muncul di hasil pencarian Google, dan sekitar 550 ribu dolar (sekitar 550.19 USDC) telah dicuri dari mereka.

Dalam laporan yang dirilis oleh co-founder FlashRescue, Darcy, pada 13 Agustus 2026, ditemukan bahwa pemindahan dana yang tidak sah dilakukan melalui tiga alamat blockchain yang berbeda.

Rincian pengiriman masing-masing diperkirakan sekitar 4415 USDC, 82503 USDC, dan 27501 USDC. Meskipun data di blockchain secara jelas mendukung pemindahan dana itu sendiri, klaim bahwa iklan phishing menjadi pemicu langsung didasarkan pada analisis pelacakan oleh peneliti keamanan dan laporan dari para korban.

Metode Penipuan yang Semakin Canggih dan Tindakan dari Google

Analisis oleh organisasi keamanan SEAL menunjukkan bahwa para penyerang menggunakan metode yang kompleks untuk menghindari verifikasi keamanan yang sah.

Selain menyalahgunakan akun pengiklan terverifikasi yang diperoleh secara ilegal, mereka juga menerapkan teknik cloaking (※1) yang mengubah konten yang ditampilkan berdasarkan atribut pengunjung. Terdapat juga mekanisme cerdik yang menggabungkan halaman terkait Google yang aman sebagai tampilan awal, dan memanggil bingkai jahat di dalamnya.

SEAL telah memperingatkan tentang ancaman yang menyamar sebagai platform tersebut, dan dari 356 URL iklan berbahaya yang terkonfirmasi, 17 di antaranya terkait dengan Hyperliquid. Kerugian akibat metode serupa juga terjadi pada proyek lain, dengan lebih dari 1,27 juta dolar (sekitar 200 juta yen) tercatat dalam waktu hanya setengah bulan pada akhir Maret. Kasus phishing serupa yang menargetkan pengguna Uniswap dan Trezor juga telah dilaporkan sebelumnya.

Setelah menerima laporan, Google segera menangguhkan akun pengiklan yang bersangkutan. Perusahaan tersebut menekankan komitmennya untuk mengambil tindakan tegas terhadap iklan yang tidak sah, melaporkan bahwa mereka telah menghapus lebih dari 8,3 miliar iklan bermasalah dan menangguhkan lebih dari 4 juta akun pada tahun lalu.

Dampak pada Protokol dan Tindakan Keamanan

Dalam kasus ini, tidak ada jejak serangan yang terkonfirmasi pada kontrak pintar atau infrastruktur Hyperliquid itu sendiri. Inti ancaman terletak pada fakta bahwa pengguna diarahkan ke situs palsu sebelum mencapai layanan yang sah.

Untuk mencegah kerugian, pengguna aset kripto sangat disarankan untuk tidak dengan mudah mempercayai ruang iklan mesin pencari dan untuk mengakses melalui bookmark yang benar yang telah disimpan sebelumnya. Selain itu, mereka juga diminta untuk menghindari menandatangani permintaan transaksi yang mencurigakan dan untuk memeriksa dengan teliti string URL.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.