Google Ads арқылы фишингтік шабуыл: Hyperliquid трейдері 550 000 доллар USDC жоғалтты
Тағы да ескі шындық расталуда: тіпті крипторыноктың тәжірибелі қатысушылары да мұқият ойластырылған схемалардың құрбаны бола алады. Бұл жолы құрбан болған Hyperliquid децентрализацияланған биржасын белсенді қолданатын трейдер. Ол Google іздеу жүйесіндегі жарнамалық хабарландырудағы сілтемеге өтіп, шамамен $550 000 USDC стейблкоинін жоғалтты.
Шабуыл механизмі классикалық, бірақ бұл оны кем дегенде жойқын етпейді. Зұлымдық жасаушылар Google Ads-те ақылы жарнама орналастырды, ол Hyperliquid-ке қатысты сұраныстар бойынша іздеу нәтижелерінде пайда болды. Сілтеме түпнұсқа DEX интерфейсін толығымен дерлік көшіретін фишингтік сайтқа апарды. Пайдаланушы қателікті байқамай, жалған платформамен әрекеттесті, бұл алаяқтарға оның қаражатын бақылауға алуға мүмкіндік берді.
Бұл оқиға жүйелік мәселені ашады: Google қоса алғанда, жарнама алаңдары қауіпсіздік тізбегіндегі әлсіз буын болып қала береді. Модерация туралы мәлімдемелерге қарамастан, зиянды жарнамалар өте беруде, ал оларды жасаушылар геотаргетинг пен домендерді жылдам ауыстыруды қоса алғанда, фильтрлерді айналып өтудің күрделі әдістерін қолданады.
DeFi-протоколдарының пайдаланушылары үшін бұл жағдай — әдеттерді түбегейлі қайта құру қажеттілігі туралы қатаң ескерту. Тіпті олар шынайы көрінсе де, жарнамалық сілтемелерге ешқашан өтпеңіз. Әрқашан биржа мекенжайын браузерде қолмен енгізіңіз немесе бетбелгілерді пайдаланыңыз, әмиянды қосу алдында домен атауын тексеріңіз. Міндетті транзакция растауы бар аппараттық әмияндарды енгізу және крипто-операциялар үшін бөлек браузерлерді пайдалану осындай қауіптерге қарсы қосымша кедергі бола алады.
Менің сараптамам: Бұл жағдай — жалғыз емес, криптоиндустриядағы «жарнамалық фишингтің» өсіп келе жатқан үрдісінің бөлігі. Соңғы айларда мен мұндай шабуылдардың санының 30-40%-ға артқанын байқап жүрмін. Ірі іздеу алыптары жарнама берушілерді тексерудің қатаң механизмдерін енгізбейінше, пайдаланушылар тек өздерінің сақтығына сенуге мәжбүр болады. Қауіпсіздікті орнатуға уақыт инвестициялаңыз, әйтпесе ақшаңызды алаяқтардың әмияндарына инвестициялау қаупі бар.