Google арқылы фишинг: Hyperliquid трейдері жалған биржада $550 000 жоғалтты
Тағы да іздеу жарнамасы арқылы жасалған фишингтік шабуыл криптоқауымдастық үшін ауыр қаржылық шығынға әкелді. Бұл жолы құрбан болған Hyperliquid трейдері шамамен $550 000 USDC жоғалтты. Оқиға пайдаланушы Google-дағы жарнамалық хабарландыруды басқаннан кейін болды, ол децентрализацияланған биржа интерфейсін көзбен көшіретін жалған сайтқа апарды.
Шабуыл механизмі: злоумышениктер жүйені қалай алдады
Хакерлер қолданған схема жаңа емес, бірақ қорқынышты түрде тиімді болып қалуда. Жалған ресурс Google жарнама желісінде орналастырылды, бұл оның іздеу нәтижелерінде бірінші орындарда пайда болуына мүмкіндік берді, Hyperliquid ресми доменінің атын жамылып. Трейдер сілтеме бойынша өтіп, интерфейспен әрекеттесе бастағанда — мысалы, әмиянды қосу немесе транзакцияларды авторизациялау кезінде — зиянды скрипт деректерді ұстап алып, злоумышениктердің адрестеріне қаражат шығаруды бастады.
Мұндай шабуылдар блокчейннің техникалық осалдығын емес, адам факторын және іздеу жүйелеріне деген сенімді пайдаланатынын атап өту маңызды. Google, модерация алгоритмдеріне қарамастан, әрдайым алаяқтық жарнамаларды жедел блоктай алмайды, бұл қылмыскерлерге мүмкіндік терезесін жасайды.
DeFi пайдаланушылары үшін сабақтар
Бұл оқиға — активтермен кез келген әрекеттер алдында URL-мекенжайларды тексерудің маңыздылығын тағы бір еске салу. Сайт түпнұсқаға ұқсас болса да, доменді қолмен тексеру, бетбелгілерді пайдалану немесе қосымша қолтаңба тексерулері бар аппараттық әмияндарды қолдану керек. Сақтандыру немесе қаражатты қайтару жоқ децентрализацияланған қаржы әлемінде сергектік — жалғыз қорғаныс желісі.
Менің ойымша, индустрия браузерлер мен әмияндар деңгейінде фишингтік домендерді нақты уақытта автоматты түрде анықтайтын шешімдерді белсендірек енгізуі қажет. Әзірге пайдаланушылар іздеу жүйелеріндегі жарнамалық сілтемелерден аулақ болып, мекенжайларды тікелей енгізуді немесе тексерілген агрегаторларды қолдануды жөн көруі керек. $550 000 жоғалту — бұл жай сан емес, бүкіл қауымдастыққа қауіпсіздік технологиядан емес, әдеттерден басталатыны туралы сигнал.