Hyperliquid-Händler verzichtet auf 550.000 US-Dollar in USDC, nachdem er auf das oberste gesponserte Google-Suchergebnis geklickt hat
- Ein Hyperliquid-Nutzer verlor etwa 550.000 US-Dollar in USDC, nachdem eine bezahlte Google-Anzeige zu einer gefälschten Kopie der Börse geführt hatte.
- Untersuchungen von SEAL zeigen, dass diese Anzeigen den Datenabfluss in einem verschachtelten iFrame hinter einer sauberen Seite auf einer vertrauenswürdigen Domain verbergen.
- Google hat das Konto des Werbetreibenden gesperrt und erklärt, dass 99 % der gegen die Richtlinien verstoßenden Anzeigen bereits vor deren Ausstrahlung blockiert werden.
Laut Darcy, Mitbegründer von FlashRescue, wurde ein Hyperliquid-Nutzer durch eine bezahlte Google-Suchanzeige auf eine gefälschte Version der Börse geleitet, wodurch er etwa 550.000 US-Dollar in USDC verlor.
Darcy machte am Donnerstag in einem Beitrag auf den Diebstahl aufmerksam und verwies auf Blockchain-Aufzeichnungen, die den Abfluss des Geldes nachzeichnen.
Was die Spuren auf der Kette zeigen
Daten von Arkham Intelligence enthüllten drei USDC-Überweisungen unter einem einzigen Transaktions-Hash. Der Großteil davon, etwa 440.000 US-Dollar, ging an die Adresse 0x98b276…13C55.
Darüber hinaus gab es zwei weitere kleinere Überweisungen in Höhe von etwa 82.500 US-Dollar bzw. 27.500 US-Dollar an die Adressen 0x93b6B2…d6D1 bzw. 0x6fE314…B566.
Google hat das Konto hinter der Anzeige gesperrt. Betrüger nutzen bezahlte Suchanzeigen bereits seit 2020 gegen DeFi Nutzer, als gefälschte Anzeigen für Balancer und Uniswap auf private Schlüssel und Wallet-Genehmigungen abzielten.
Warum rutschen Suchanzeigen immer wieder durch?
Die gemeinnützige Kryptosicherheitsorganisation Security Alliance (SEAL) erklärte, wie Anzeigen die Kontrollen von Google umgehen.
Hacker kaufen oder stehlen verifizierte Google-Werbekonten. Anschließend stellen sie Google eine saubere Webseite zur Verfügung, die auf einer vertrauenswürdigen Domain gehostet wird.
Beim Anklicken der Anzeige verhält sich die Webseite unterschiedlich. Handelt es sich beim Besucher um ein potenzielles Opfer, wird eine gefälschte DeFi Börsenseite geladen. Ist es hingegen ein Sicherheitsforscher, wird eine Wikipedia-Seite angezeigt, und es gibt nichts zu berichten.
Sobald das Opfer auf die gefälschte DEX hereinfällt, verbindet es seine Wallet und gibt sein Passwort ein, und die Betrüger stehlen alle seine Krypto-Vermögenswerte.
SEAL meldete das Auffinden von Drainern aus den Malware-Familien Inferno Drainer und Vanilla Drainer.
Innerhalb weniger Wochen blockierte SEAL 356 schädliche Werbe-URLs, von denen sich mehrere als Hyperliquid ausgaben. SEAL warnte die Nutzer, dass eine solche Anzeige oft nur wenige Minuten aktiv sei, bevor sie ihr erstes Opfer finde
SEAL rät DeFi -Nutzern, die Google-Suche nach Krypto-Apps zu umgehen und stattdessen Lesezeichen oder ein Verzeichnis wiedefizu verwenden.
Cryptopolitan bereits berichtete , dass gefälschte Uniswap-Anzeigen Nutzern über 400.000 US-Dollar gestohlen haben. Im Zuge des Vorfallsdentrund 146 Ether-Coins auf den Adressen zweier Hacker zusammengeführt, was SEAL mit Phishing-Verlusten in Höhe von insgesamt 1,27 Millionen US-Dollar im März in Verbindung brachte.
Im Juli entdeckte Scam Sniffer einen Nutzer, der durch eine Phishing-Attacke auf Ethereum999.999 US-Dollar in USDT verloren hatte.
Trezor hatte erst kürzlich vor gefälschten Websites in gesponserten Suchergebnissen gewarnt. Im vergangenen November meldete Cryptopolitan eine gefälschte Hyperliquid-App im Google Play Store.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan und berichtet über Technologie, KI, Robotik, Kryptowährungen, Betrug und Hackerangriffe. Sie ist seit 2017 in der Krypto-Branche tätig und arbeitete zuvor bei Forward Protocol, AmaZix und Cryptosomniac. Randa hat einen Abschluss in Elektrotechnik undtronvon der Universität Bradford.
