Hyperliquid трейдері Google-дағы фишингтік жарнама салдарынан $550 000 жоғалтты
Hyperliquid платформасында ірі қаражат жоғалту оқиғасы болды: трейдер Google жарнамалық нәтижелерінде орналастырылған зиянды сілтемеге өтіп, шамамен $550 000 USDC-ден айырылды. Бұл оқиға тағы да көрсеткендей, тәжірибелі децентрализацияланған биржа пайдаланушылары да әлеуметтік инженерияның классикалық әдістеріне осал болып қалады.
Шабуыл механизмі
Зиянкестер Hyperliquid интерфейсін толығымен имитациялайтын жалған сайт жасады. Фишингтік жарнама Google іздеу нәтижелерінде орналастырылды, бұл оған заңдылық көрінісін берді. Құрбан ресурстың сыртқы түріне сеніп, интерфейспен әрекеттесті, содан кейін қаражат автоматты түрде шабуылдаушылардың әмиянына аударылды.
Мұндай схемалар криптоиндустрия үшін жаңалық емес, бірақ олардың тиімділігі өсіп келеді. Зиянкестер зиянды домендерді ілгерілету үшін ақылы жарнамаларды белсенді пайдаланады, ал пайдаланушылар әмиянды қосу немесе транзакцияларды растау алдында URL мекенжайларын жиі тексермейді.
DeFi пайдаланушылары үшін қорытындылар
Бұл жағдай домендерді тексерудің және қосымша растау деңгейлері бар аппараттық әмияндарды пайдаланудың маңыздылығын ерекше атап көрсетеді. Іздеу жүйесіндегі сілтеме арқылы өткеннің өзінде сайт мекенжайын қолмен тексеру, сондай-ақ SSL сертификаттары мен домен тарихына назар аудару қажет.
Hyperliquid сияқты озық трейдерлерге бағытталған платформалар үшін бұл оқиға білім беру шараларын күшейту және күдікті әрекеттер туралы ескертудің қатаң тетіктерін енгізу қажеттілігі туралы сигнал болып табылады.
Менің пікірім: $550 000 жоғалту — ауыр, бірақ көрсеткіш сабақ. Жауапкершілік толығымен пайдаланушыда болатын DeFi ортасында фишинг ең аз бағаланған тәуекелдердің бірі болып қала береді. Барлық трейдерлерге «қос тексеру» ережесін енгізуді ұсынамын: жарнамалық сілтемелерге ешқашан өтпеңіз және маңызды домендерді әрқашан браузер бетбелгілеріне қолмен сақтаңыз.