Фишинг через Google: трейдер Hyperliquid потерял $550 000 на поддельной бирже
В очередной раз фишинговая атака через поисковую рекламу привела к серьезным финансовым потерям для криптосообщества. На этот раз жертвой стал трейдер Hyperliquid, потерявший около $550 000 в USDC. Инцидент произошел после того, как пользователь кликнул на рекламное объявление в Google, которое вело на фальшивый сайт, визуально копирующий интерфейс децентрализованной биржи.
Механика атаки: как злоумышленники обманули систему
Схема, использованная хакерами, не нова, но остается пугающе эффективной. Поддельный ресурс был размещен в рекламной сети Google, что позволяло ему появляться в выдаче на первых позициях, маскируясь под официальный домен Hyperliquid. Как только трейдер перешел по ссылке и начал взаимодействовать с интерфейсом — например, подключая кошелек или авторизуя транзакции, — вредоносный скрипт перехватывал данные и инициировал вывод средств на адреса злоумышленников.
Важно подчеркнуть, что такие атаки эксплуатируют не техническую уязвимость блокчейна, а человеческий фактор и доверие к поисковым системам. Google, несмотря на свои алгоритмы модерации, не всегда успевает оперативно блокировать мошеннические объявления, что создает окно возможностей для преступников.
Уроки для DeFi-пользователей
Этот случай — очередное напоминание о критической важности верификации URL-адресов перед любыми действиями с активами. Даже если сайт выглядит идентично оригиналу, всегда стоит проверять домен вручную, использовать закладки или аппаратные кошельки с дополнительными проверками подписи. В мире децентрализованных финансов, где нет страховки или возврата средств, бдительность — единственная линия обороны.
На мой взгляд, индустрии необходимо активнее внедрять решения на уровне браузеров и кошельков, которые автоматически детектируют фишинговые домены в реальном времени. Пока же пользователям стоит избегать переходов по рекламным ссылкам в поисковиках, отдавая предпочтение прямому вводу адресов или проверенным агрегаторам. Потеря $550 000 — это не просто цифра, а сигнал для всего сообщества о том, что безопасность начинается с привычек, а не с технологий.