Le manque de vigilance est mis en évidence par l'apparition d'une fausse application Hyperliquid sur le Google Play Store

Une fausse application imitant Hyperliquid, une plateforme d'échange de contrats perpétuels décentralisée, a été découverte sur le Google Play Store, mettant en lumière les problèmes persistants liés à la modération et à la surveillance des logiciels malveillants sur les plateformes de téléchargement d'applications. 

Le célèbre détective de cryptomonnaies, ZachXBT, dans un avertissement public publié sur sa chaîne Telegram personnelle, a qualifié l'application d'escroquerie conçue pour voler les fonds des utilisateurs en leur demandant par hameçonnage lesdentde portefeuille ou les clés privées. 

Hyperliquid ne dispose pas d'application mobile officielle

Dans le message d'avertissement qu'il a partagé sur Telegram, Zach a mis en garde ses abonnés contre la « fausse application Hyperliquid sur le Google Play Store », tout en déplorant le fait que des plateformes comme le Play Store ne filtrent pas correctement ces arnaques.

Il a également inclus une adresse de vol, 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5, et selon les rapports, l'adresse Ethereum a déjà été liée à des vols dépassant 281 000 $.

Cette nouvelle survient des mois après que des entreprises de cybersécurité comme Cyble ontdentplus de 20 applications de phishing similaires sur le Play Store, conçues pour imiter délibérément des plateformes de cryptomonnaies populaires, comme Hyperliquid, SushiSwap etcakeSwap, des sites connus pour interagir régulièrement avec les portefeuilles des utilisateurs via des interfaces web. 

Les applications créées à des fins trompeuses comme celles-ci parviennent souvent à échapper à la détection en utilisant des icônes, des descriptions et même de faux avis d'apparence légitime, des facteurs qui exploitent les processus d'évaluation de Google car ils leur permettent d'adopter une identité légitime similaire à celle des applications qu'elles imitent. 

Le dernier épisode analysé est Hyperliquid, mais la plateforme n'a jamais eu d'application mobile officielle ; par conséquent, toute annonce de ce type doit être considérée comme frauduleuse. 

Des escrocs utilisent l'infrastructure de Google à des fins malveillantes

L’avertissement de ZachXBT intervient quelques semaines après qu’une autre personnalité célèbre du monde des cryptomonnaies sur X, connue sous le pseudonyme de Mztacat, a mis en lumière une autre façon dont les escrocs utilisent Google pour commettre leurs méfaits. 

D'après Mztacat, des escrocs diffusent des publicités Google pour différents sites, et toutes ces publicités redirigent vers des sites d'hameçonnage hébergés sur « sites.google.com ». Le message était accompagné d'une capture d'écran qu'il qualifiait d'« exemple parfait » expliquant pourquoi les gens se font arnaquer lors de recherches sur les cryptomonnaies. 

Selon lui, cela se produit parce que le résultat « Sponsorisé » en haut est un faux lien Uniswap hébergé sur Google Sites, plutôt que sur le véritable domaine Uniswap, et cliquer dessus viderait les portefeuilles de quiconque l'approuve. 

⚠️ Attention les amis !
Des escrocs diffusent des publicités Google pour différents sites qui redirigent vers des sites d'hameçonnage hébergés sur sites[.]google[.]com

Cette capture d'écran illustre parfaitement pourquoi les gens se font arnaquer lors de leurs recherches de cryptomonnaies. Le résultat « Sponsorisé » en haut est une fausse page Uniswap… pic.twitter.com/2JSjhn72NP

– 〽️ᄃﾑt 🐾 (@mztacat) 12 septembre 2025

Il a également joint une vidéo mettant en évidence la supercherie, soulignant que seules les personnes attentives auraient pu se rendre compte qu'il y avait quelque chose d'anormal. 

Bien que ce genre d'informations apparaisse régulièrement sur diverses plateformes, de X à Reddit, il est crucial de constater une augmentation de leur fréquence et une sophistication accrue des escrocs. Ceux qui ne se laissent pas piéger par les liens d'hameçonnage proposés par de fausses applications sur le Google Play Store peuvent être victimes d'escroqueries via un lien frauduleux provenant d'un site recommandé par Google. Ceux qui évitent ces pièges peuvent également devenir des victimes sur des applications comme Telegram, où certains utilisateurs ont signalé avoir été arnaqués par de faux services d'assistance. 

De manière générale, on ne saurait trop insister sur la nécessité d'une vigilance accrue dans le domaine des cryptomonnaies, d'autant plus que la législation de nombreux pays ne prévoit pas encore de dispositions pour les victimes liées aux cryptomonnaies.