Google арқылы фишингтік шабуыл: Hyperliquid трейдері 550 000 доллар USDC жоғалтты
Орталықтандырылмаған қаржының тағы бір құрбаны — Hyperliquid платформасындағы трейдер — USDC стейблкоинінде шамамен $550 000 жоғалтты. Себеп — Google іздеу жүйесіндегі жарнамалық хабарландырулар арқылы іске қосылған фишингтік схема.
Зиянкестер Google нәтижелерінде Hyperliquid интерфейсін толығымен көшіретін жалған веб-ресурсқа апаратын жарнамалық баннер орналастырды. Сырттай сайт түпнұсқа орталықтандырылмаған биржадан ажыратылмайтын еді, бұл пайдаланушыны адастырды. Трейдер өз әмиянын қосып, жалған платформада бірқатар транзакциялар жасағаннан кейін, қаражат бірден хакерлер бақылайтын мекенжайларға шығарылды.
Бұл оқиға криптоиндустриядағы жүйелік мәселені көрсетеді: Google сияқты жарнама алаңдары ауқымды фишингтік науқандар үшін арна болып қала береді. Модерация күш-жігеріне қарамастан, зиянкестер сілтемелерді бүркемелеу және сайттарды клондаудың күрделі әдістерін қолданып, сүзгілерді айналып өту жолдарын табады.
DeFi-протоколдарының пайдаланушылары үшін бұл алаңдатарлық белгі. Тіпті тәжірибелі трейдерлер де домен атауын қолмен тексермесе және транзакцияларды қосымша растайтын аппараттық әмияндарды қолданбаса, құрбан бола алады. Биржа мекенжайын әрқашан қолмен енгізу, бетбелгілерге қосу және іздеу жүйелеріндегі жарнамалық хабарландыруларды елемеу ұсынылады.
Менің пікірім: Мұндай шабуылдар — DeFi-экожүйесіне деген сенімге тікелей қауіп. Платформалар DNS арқылы домендерді растау немесе антифишингтік қызметтермен интеграция сияқты қатаң қорғаныс тетіктерін енгізбейінше, пайдаланушылар басты нысана болып қала береді. Әмиянды қоспас бұрын әрқашан URL мекенжайын тексеріңіз — жарнама желілері сүзгілеуді жеңе алмайтын жағдайда бұл жалғыз сенімді кедергі.