Фишинг через Google Ads: трейдер Hyperliquid потерял $550 000 на поддельной бирже
Очередная жертва децентрализованных финансов лишилась внушительной суммы — около $550 000 в USDC. Инцидент произошел с пользователем Hyperliquid, который стал жертвой фишинговой атаки, замаскированной под рекламное объявление в поисковой системе Google.
Как работает схема обмана
Злоумышленники разместили в Google Ads объявление, ведущее на фальшивый сайт, визуально копирующий интерфейс популярной DEX-платформы. Жертва, не заметив подвоха, перешла по ссылке, взаимодействовала с поддельным интерфейсом и в конечном итоге предоставила доступ к своим средствам. После этого злоумышленники мгновенно вывели активы с кошелька трейдера.
Этот случай — не единичный. Мошенники все чаще используют платные объявления в поисковиках для продвижения фейковых криптоплатформ. Такая тактика позволяет им обходить традиционные фильтры и попадать в верхние строки выдачи, что создает ложное ощущение легитимности у пользователей.
Уроки для криптосообщества
Данный инцидент подчеркивает критическую важность проверки доменных имен и использования официальных ссылок из проверенных источников. Даже если сайт выглядит безупречно и находится на первой странице поисковой выдачи, это не гарантирует его подлинность. Для работы с DEX-платформами настоятельно рекомендую использовать закладки браузера или прямые ссылки из официальных документов проекта, а также проверять URL на наличие незначительных отличий от оригинала.
Кроме того, стоит задуматься о применении аппаратных кошельков и дополнительных уровней безопасности, таких как мультиподпись или белые списки адресов. В мире DeFi, где пользователь полностью контролирует свои активы, одна ошибка может стоить всего депозита.
Мой анализ: Этот случай — очередное напоминание о том, что человеческий фактор остается самым слабым звеном в криптобезопасности. Пока индустрия не внедрит более жесткие механизмы верификации для рекламных площадок, подобные атаки будут продолжаться. Инвесторам следует проявлять максимальную осторожность и всегда перепроверять каждую деталь перед тем, как подписывать транзакцию.