كشف نقص الرقابة مع ظهور تطبيق Hyperliquid المزيف على متجر Google Play

تم العثور على تطبيق مزيف يتنكر باسم Hyperliquid، وهو منصة تداول مشتقات آجلة لامركزية، على متجر Google Play، مما يسلط الضوء على القضايا المستمرة المتعلقة بتدقيق المتاجر وتقييم البرامج الضارة. 

المحقق الشهير في عالم العملات المشفرة، ZachXBT، في تحذير عام أصدره على قناته الشخصية على Telegram، وصف التطبيق بأنه احتيال مصمم لسرقة أموال المستخدمين من خلال التصيد الاحتيالي لسرقة بيانات الدخول إلى المحفظة أو المفاتيح الخاصة. 

لا تملك Hyperliquid تطبيقاً رسمياً للهاتف المحمول

في منشور التحذير الذي شاركه على Telegram، حذر Zach متابعيه من "تطبيق Hyperliquid المزيف على متجر Google Play" بينما اشتكى من كيفية عدم قيام منصات مثل متجر Play بفلترة هذه الاحتيالات بشكل جيد.

كما أدرج عنواناً للسرقة، وهو 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5، ووفقاً للتقارير، تم ربط عنوان Ethereum هذا بالفعل بسرقات تتجاوز 281,000 دولار.

تأتي الأخبار بعد أشهر من قيام شركات الأمن السيبراني مثل Cyble بتحديد أكثر من 20 تطبيق تصيد مماثلة على متجر Play، تم بناؤها لمحاكاة منصات العملات المشفرة الشهيرة، مثل Hyperliquid وSushiSwap وPancakeSwap، وهي مواقع معروفة بالتفاعل الروتيني مع محافظ المستخدمين من خلال واجهات الويب. 

غالباً ما تتمكن التطبيقات المصممة لأغراض خادعة مثل هذه من تجنب الكشف باستخدام أيقونات ووصف وحتى مراجعات تبدو شرعية، وهي عوامل تستغل عمليات المراجعة في Google لمساعدتها على افتراض هوية شرعية تشبه التطبيقات الفعلية التي تحاكيها. 

الحلقة الأحدث في التركيز هي Hyperliquid، لكن المنصة لم يكن لديها أبداً تطبيق هاتف محمول رسمي، لذا يجب اعتبار أي قائمة مثل هذا احتيالية. 

المحتالون يستخدمون بنية Google التحتية لأغراض خبيثة

يأتي تحذير ZachXBT بعد بضعة أسابيع من تسليط شخصية مشهورة أخرى في عالم العملات المشفرة على X، والمعروفة باسم Mztacat، الضوء على طريقة أخرى استخدمها المحتالون Google للقيام بأعمالهم القذرة. 

وفقاً لـ Mztacat، كان المحتالون يشغّلون إعلانات Google لمواقع مختلفة، وجميع هذه الإعلانات reportedly تؤدي إلى مواقع تصيد احتيالي مستضافة على "sites.google.com". تم إرفاق المنشور بلقطة شاشة وصفها بأنها "مثال مثالي" على سبب تعرض الناس للاحتيال في عمليات البحث عن العملات المشفرة. 

ووفقاً له، يحدث هذا لأن نتيجة "مدعوم" في الأعلى هي رابط Uniswap مزيف مستضاف على Google Sites، بدلاً من النطاق الحقيقي لـ Uniswap، والنقر عليه سيؤدي إلى تفريغ محافظ أي شخص يوافق. 

⚠️ احذروا يا أصدقائي!
المحتالون يشغلون إعلانات Google لمواقع مختلفة تشير إلى مواقع تصيد احتيالي مستضافة على sites[.]google[.]com

هذه اللقطة شاشة مثال مثالي على سبب تعرض الناس للاحتيال في عمليات البحث عن العملات المشفرة. نتيجة "مدعوم" في الأعلى هي Uniswap مزيفة… pic.twitter.com/2JSjhn72NP

— 〽️ᄃﾑt 🐾 (@mztacat) سبتمبر 12، 2025

كما أرفق فيديو يسلط الضوء على الحيلة، مشيراً إلى أن الأشخاص الذين كانوا يولون الانتباه فقط هم من كانوا قادرين على معرفة أن هناك خطأ ما. 

بينما تظهر أخبار مثل هذه من وقت لآخر على منصات مختلفة من X إلى Reddit، من الضروري الاعتراف بزيادة وتيرة هذه الحوادث وذكائها المتزايد. أولئك الذين لا يقعون في فخ روابط التصيد الاحتيالي المقدمة من تطبيقات مزيفة على متجر Google Play يمكن أن يصبحوا ضحايا لـ رابط تصيد احتيالي من موقع يوصي به Google. أولئك الذين يتجنبون هذه المزالق يمكن أن يصبحوا ضحايا في تطبيقات مثل Telegram، حيث أفاد بعض المستخدمون بأنهم تعرضوا للاحتيال من قبل فرق دعم مزيفة. 

بشكل عام، لا يمكن المبالغة في التأكيد على أهمية اليقظة في مساحات العملات المشفرة، لا سيما لأن القوانين في العديد من البلدان لم تضع بعد أحكاماً لضحايا ما يتعلق بالعملات المشفرة.