Google Ads арқылы фишинг: Hyperliquid трейдері 550 000 доллар USDC жоғалтты
Орталықтандырылмаған қаржының тағы бір құрбаны: Hyperliquid протоколының пайдаланушысы шамамен $550 000 USDC стейблкоинінен айырылды. Себебі — Google іздеу жүйесіндегі жарнамалық хабарландыру ретінде жасырылған фишингтік сілтемеге өту. Бұл оқиға тәжірибелі трейдерлердің де әлеуметтік инженерия мен зиянды жарнама алдында осал екенін тағы бір рет көрсетеді.
Алаяқтық схема Hyperliquid интерфейсін толығымен көшірген жалған сайт арқылы жүзеге асырылды. Трейдер, шамасы, іздеу жүйесі арқылы ресми ресурсты іздеп, айланы байқамай, демеушілік сілтемеге басқан. Жалған платформаға өтіп, онымен әрекеттесуге тырысқанда, мысалы, әмиянды қосу немесе авторизациядан өту кезінде, зиянкестер қаражатқа қол жеткізіп, барлық соманы лезде шығарып әкеткен.
Айта кету маңызды: мұндай шабуылдар барған сайын күрделеніп келеді. Зиянкестер Google Ads жарнама орындарын белсенді түрде сатып алып, бір қарағанда түпнұсқадан ажырату мүмкін емес зиянды домендерді жылжытады. DeFi пайдаланушылары үшін бұл протокол атауы бойынша тікелей іздеу де, URL мекенжайын қолмен тексермесеңіз, қауіпсіздікке кепілдік бермейтінін білдіреді.
$550 000 көлеміндегі шығын — бұл жеке жағдай емес, өсіп келе жатқан үрдістің бір бөлігі. Соңғы айларда индустрияда іздеу жүйелері арқылы жарнамаланатын фишингтік сайттар айтарлықтай қаржылық шығынға әкелген көптеген ұқсас оқиғалар тіркелді. Әсіресе мекенжайлардың автотолтырылуына сүйенетін немесе транзакцияларды тексеру үшін аппараттық әмияндарды қолданбайтын пайдаланушылар осал.
Аналитикалық қорытынды: Бұл жағдай криптовалюта ортасында қауіпсіздік негізгі әдеттерден басталатынын ескертетін қатаң ескерту болып табылады. Әрқашан домендік атауды тексеріңіз, жиі кіретін сайттар үшін бетбелгілерді қолданыңыз және әмиянды белгісіз интерфейстерге ешқашан қоспаңыз. Іздеу жүйелеріндегі жарнамалық хабарландырулар — сенім сізге бүкіл байлыққа тұруы мүмкін шайқас алаңы.