Un trader de Hyperliquid renuncia a 550.000 dólares en USDC después de hacer clic en el resultado patrocinado principal de Google

Un anuncio de búsqueda pagado de Google dirigió a un usuario de Hyperliquid a una versión falsa del exchange, lo que le causó la pérdida de aproximadamente 550.000 dólares en USDC, según Darcy, cofundador de FlashRescue.

Darcy señaló el robo en una publicación del jueves, señalando los registros de la cadena de bloques que mapean la salida del dinero.

Lo que muestra el rastro en la cadena de bloques

Los datos de Arkham Intelligence revelaron tres transferencias de USDC bajo un mismo hash de transacción. La mayor parte, unos 440.000 $, se envió a 0x98b276…13C55.

Hubo otras dos transferencias más pequeñas, de aproximadamente 82.500 $ y 27.500 $, dirigidas a 0x93b6B2…d6D1 y 0x6fE314…B566, respectivamente.

Google cerró la cuenta detrás del anuncio. Los estafadores han utilizado búsqueda pagada contra usuarios de DeFi desde 2020, cuando anuncios falsos de Balancer y Uniswap apuntaban a claves privadas y aprobaciones de billetera.

¿Por qué los anuncios de búsqueda siguen colándose?

Security Alliance (SEAL), una organización benéfica de seguridad cripto, explicó cómo los anuncios superan las verificaciones de Google.

Los hackers compran o roban cuentas de anunciantes de Google verificadas. Luego, proporcionan a Google una página web limpia alojada en un dominio de confianza.

Al hacer clic en el anuncio, la página web se comporta de dos maneras diferentes. Si el visitante es una posible víctima, carga una página falsa de un intercambio DeFi. Si es un investigador de seguridad, la página carga una página de Wikipedia y no hay nada que reportar.

Una vez que la víctima cae en la trampa del DEX falso, conecta su billetera y firma, y los programas de drenaje roban todos sus activos cripto.

SEAL informó haber encontrado programas de drenaje de las familias de malware Inferno Drainer y Vanilla Drainer.

A lo largo de varias semanas, SEAL bloqueó 356 URL de anuncios maliciosos, varios de los cuales se hacían pasar por Hyperliquid. Advirtió a los usuarios que un anuncio suele estar activo «solo durante unos minutos antes de encontrar a su primera víctima».

SEAL aconseja a los usuarios de DeFi que eviten Google Search para aplicaciones cripto y utilicen marcadores o un índice como search.defillama.com.

Cryptopolitan previamente informó que los anuncios falsos de Uniswap robaron más de 400.000 dólares a los usuarios. Durante el incidente, alrededor de 146 monedas Ether se agruparon en las direcciones de dos hackers, que SEAL vinculó a 1,27 millones de dólares en pérdidas totales por phishing durante marzo.

En julio, Scam Sniffer encontró a un usuario que perdió 999.999 $ en USDT debido a una aprobación de phishing en Ethereum.

Trezor había advertido recientemente sobre sitios falsos en los resultados de búsqueda patrocinados. El pasado noviembre, Cryptopolitan señaló una aplicación falsa de Hyperliquid en la Google Play Store.