Le manque de scrutin exposé alors qu'une fausse application Hyperliquid apparaît sur le Google Play Store
- Le Google Play Store a été critiqué pour avoir hébergé une fausse application Hyperliquid sur sa plateforme, alors que ce DEX n'en possède pas.
- ZachXBT a signalé la présence de cette application à ses abonnés dans son groupe Telegram personnel.
- Des rapports antérieurs ont déjà fait état de problèmes similaires, où des liens malveillants étaient promus via des publicités Google.
Une fausse application impersonnant Hyperliquid, une plateforme décentralisée de contrats à terme perpétuels, a été trouvée sur le Google Play Store, mettant en lumière les problèmes persistants de modération des magasins d'applications et de contrôle des logiciels malveillants.
Le célèbre enquêteur crypto, ZachXBT, dans un avertissement public publié sur sa chaîne Telegram personnelle, a qualifié l'application d'arnaque conçue pour voler les fonds des utilisateurs en phishing pour obtenir les identifiants du portefeuille ou les clés privées.
Hyperliquid ne dispose pas d'application mobile officielle
Dans le message d'avertissement qu'il a partagé sur Telegram, Zach a mis en garde ses abonnés contre la « fausse application Hyperliquid sur le Google Play Store » tout en se plaignant du fait que des plateformes comme le Play Store ne font pas un bon travail de filtrage de ces arnaques.
Il a également inclus une adresse de vol, 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5, et selon les rapports, l'adresse Ethereum a déjà été liée à des vols dépassant 281 000 $.
Cette nouvelle fait suite à plusieurs mois après que des entreprises de cybersécurité comme Cyble ont identifié plus de 20 applications de phishing similaires sur le Play Store qui étaient conçues pour imiter délibérément les plateformes crypto populaires, comme Hyperliquid, SushiSwap et PancakeSwap, des sites connus pour interagir régulièrement avec les portefeuilles des utilisateurs via des interfaces web.
Les applications créées à des fins trompeuses comme celles-ci sont souvent capables d'échapper à la détection en utilisant des icônes, des descriptions et même de faux avis ressemblant à des applications légitimes, des facteurs qui exploitent les processus de révision de Google car ils les aident à adopter une apparence légitime similaire aux applications réelles qu'elles imitent.
Le dernier épisode sous les projecteurs est Hyperliquid, mais la plateforme n'a jamais eu d'application mobile officielle, donc toute liste comme celle-ci devrait être considérée comme frauduleuse.
Les escrocs utilisent l'infrastructure de Google à des fins malveillantes
L'avertissement de ZachXBT survient quelques semaines après qu'une autre personnalité crypto célèbre sur X, connue sous le pseudonyme Mztacat, a mis en lumière une autre façon dont les escrocs utilisent Google pour faire leur sale travail.
Selon Mztacat, les escrocs ont lancé des publicités Google pour différents sites, et toutes ces publicités mèneraient apparemment à des sites de phishing hébergés sur « sites.google.com ». Le post était accompagné d'une capture d'écran qu'il a qualifiée d'« exemple parfait » de pourquoi les gens se font arnaquer dans les recherches crypto.
Selon lui, cela se produit parce que le résultat « Sponsorisé » en haut est un lien fausse Uniswap hébergé sur Google Sites, plutôt que le véritable domaine Uniswap, et cliquer dessus viderait les portefeuilles de quiconque approuve.
⚠️ Attention les amis !
Les escrocs lancent des publicités Google pour différents sites qui pointent vers des sites de phishing hébergés sur sites[.]google[.]comCette capture d'écran est un exemple parfait de pourquoi les gens se font arnaquer dans les recherches crypto. Le résultat « Sponsorisé » en haut est une fausse Uniswap… pic.twitter.com/2JSjhn72NP
— 〽️ᄃﾑt 🐾 (@mztacat) Septembre 12, 2025
Il a également joint une vidéo mettant en évidence la supercherie, soulignant que seules les personnes qui faisaient attention auraient pu remarquer qu'il y avait quelque chose qui ne va pas.
Bien que des nouvelles comme celle-ci apparaissent de temps en temps sur diverses plateformes, de X à Reddit, il est crucial de reconnaître qu'il y a eu une augmentation et qu'elles sont devenues plus intelligentes. Ceux qui ne tombent pas dans le piège des liens de phishing présentés par de fausses applications sur le Google Play Store peuvent se faire arnaquer par un lien de phishing provenant d'un site recommandé par Google. Ceux qui évitent ces pièges peuvent devenir victimes dans des applications comme Telegram, où certains utilisateurs ont signalé avoir été arnaqués par de fausses équipes de support.
Dans l'ensemble, l'accent mis sur la vigilance dans les espaces crypto ne peut être trop souligné, surtout depuis que la loi dans de nombreux pays n'a pas encore prévu de dispositions pour les victimes liées à la crypto.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
