Фишинговая атака через Google Ads: трейдер Hyperliquid потерял $550 000 в USDC
В очередной раз подтверждается старая истина: даже опытные участники крипторынка могут стать жертвами тщательно продуманных схем. На этот раз жертвой оказался трейдер, активно использующий децентрализованную биржу Hyperliquid. Он потерял порядка $550 000 в стейблкоинах USDC, перейдя по ссылке из рекламного объявления в поисковой системе Google.
Механика атаки классическая, но от этого не менее разрушительная. Злоумышленники разместили платное объявление в Google Ads, которое появлялось в выдаче по запросам, связанным с Hyperliquid. Ссылка вела на фишинговый сайт, практически идеально копирующий интерфейс оригинальной DEX. Пользователь, не заметив подвоха, взаимодействовал с поддельной платформой, что и позволило мошенникам получить контроль над его средствами.
Этот инцидент вскрывает системную проблему: рекламные площадки, включая Google, остаются слабым звеном в цепочке безопасности. Несмотря на заявления о модерации, вредоносные объявления продолжают проскакивать, а их создатели используют сложные методы обхода фильтров, включая геотаргетинг и быструю смену доменов.
Для пользователей DeFi-протоколов этот случай — суровое напоминание о необходимости радикальной перестройки привычек. Никогда не переходите по рекламным ссылкам, даже если они выглядят аутентично. Всегда вручную вводите адрес биржи в браузере или используйте закладки, проверяйте доменное имя до подключения кошелька. Внедрение аппаратных кошельков с обязательным подтверждением транзакций и использование отдельных браузеров для крипто-операций могут стать дополнительным барьером против подобных угроз.
Моя экспертиза: Данный случай — не единичный, а часть растущего тренда на «рекламный фишинг» в криптоиндустрии. За последние месяцы я фиксирую увеличение числа таких атак на 30-40%. Пока крупные поисковые гиганты не внедрят более строгие механизмы верификации рекламодателей, пользователям придется полагаться исключительно на собственную бдительность. Инвестируйте время в настройку безопасности, иначе рискуете инвестировать деньги в кошельки мошенников.