Un trader hyperliquide cède 550 000 $ en USDC après avoir cliqué sur le premier résultat sponsorisé de Google

Une publicité payante sur Google Search a dirigé un utilisateur d'Hyperliquid vers une fausse version de la plateforme d'échange, lui faisant perdre environ 550 000 $ en USDC, selon Darcy, cofondateur de FlashRescue.

Darcy a signalé le vol dans une publication jeudi, en faisant référence aux enregistrements de la blockchain qui retracent la sortie de l'argent.

Ce que montre le sentier sur la chaîne

Les données d'Arkham Intelligence ont révélé trois transferts d'USDC associés à un même hachage de transaction. La majeure partie de cette somme, soit environ 440 000 $, a été transférée à l'adresse 0x98b276…13C55.

Il y a eu deux autres transferts plus petits, d'environ 82 500 $ et 27 500 $, vers 0x93b6B2…d6D1 et 0x6fE314…B566, respectivement.

Google a fermé le compte à l'origine de la publicité. des escrocs utilisent la publicité payante sur les moteurs de recherche pour cibler DeFi , notamment avec de fausses publicités Balancer et Uniswap visant à obtenir des clés privées et des approbations de portefeuilles.

Pourquoi les annonces de recherche passent-elles inaperçues ?

Security Alliance (SEAL), une organisation à but non lucratif spécialisée dans la sécurité des cryptomonnaies, a expliqué comment les publicités passent les contrôles de Google.

Des pirates informatiques achètent ou volent des comptes d'annonceurs Google vérifiés. Ils fournissent ensuite à Google une page web vierge hébergée sur un domaine de confiance.

En cliquant sur la publicité, la page web se comporte de deux manières différentes. Si le visiteur est une victime potentielle, elle charge une fausse page d'échange DeFi . S'il s'agit d'un chercheur en sécurité, la page affiche une page Wikipédia sans contenu suspect.

Une fois que la victime tombe dans le piège de la fausse plateforme d'échange décentralisée (DEX), elle connecte son portefeuille et s'inscrit, et les escrocs volent tous ses actifs cryptographiques.

SEAL a signalé avoir trouvé des programmes de drainage appartenant aux familles de logiciels malveillants Inferno Drainer et Vanilla Drainer.

En quelques semaines, SEAL a bloqué 356 URL publicitaires malveillantes, dont plusieurs usurpaient l'identité d'Hyperliquid. L'entreprise a averti les utilisateurs qu'une publicité n'est souvent active que quelques minutes avant de trouver sa première victime

SEAL conseille aux utilisateurs DeFi d'éviter la recherche Google pour les applications crypto et d'utiliser des favoris ou un index commedefi.

Cryptopolitan précédemment signalé que de fausses publicités Uniswap avaient permis de dérober plus de 400 000 $ à des utilisateurs. Lors de cet incidentdentenviron 146 ethers ont été regroupés sur les adresses de deux pirates informatiques, ce qui, selon SEAL, est à l'origine de pertes totales de 1,27 million de dollars dues au phishing en mars.

En juillet, Scam Sniffer a découvert un utilisateur qui a perdu 999 999 $ en USDT suite à une approbation frauduleuse sur Ethereum.

Trezor avait récemment mis en garde contre les sites similaires apparaissant dans les résultats de recherche sponsorisés. En novembre dernier, Cryptopolitan avait signalé une fausse application Hyperliquid sur le Google Play Store.