Un trader di Hyperliquid cede 550.000 dollari in USDC dopo aver cliccato sul primo risultato sponsorizzato di Google

Secondo Darcy, co-fondatore di FlashRescue, un annuncio a pagamento su Google Search ha indirizzato un utente di Hyperliquid a una versione falsa della piattaforma di scambio, causandogli una perdita di circa 550.000 dollari in USDC.

Giovedì, Darcy ha denunciato il furto in un post, indicando i registri della blockchain che tracciano il percorso del denaro.

Cosa mostra la traccia on-chain

I dati di Arkham Intelligence hanno rivelato tre trasferimenti in USDC sotto un unico hash di transazione. La maggior parte del denaro, circa 440.000 dollari, è stata indirizzata a 0x98b276…13C55.

Ci sono stati altri due trasferimenti di importo inferiore, di circa 82.500 dollari e 27.500 dollari, rispettivamente verso gli indirizzi 0x93b6B2…d6D1 e 0x6fE314…B566.

Google ha chiuso l'account responsabile dell'annuncio. I truffatori utilizzano la pubblicità a pagamento sui motori di ricerca contro DeFi dal 2020, quando falsi annunci di Balancer e Uniswap puntavano alle chiavi private e all'approvazione dei wallet.

Perché gli annunci di ricerca continuano a sfuggire?

SEAL (Security Alliance), un'organizzazione no-profit specializzata in sicurezza informatica, ha spiegato come gli annunci pubblicitari riescono a eludere i controlli di Google.

Gli hacker acquistano o rubano account pubblicitari verificati di Google. Dopodiché, forniscono a Google una pagina web pulita, ospitata su un dominio affidabile.

Quando si clicca sull'annuncio, la pagina web si comporta in due modi diversi. Se il visitatore è una potenziale vittima, carica la pagina di una finta piattaforma di scambio DeFi . Se invece è un ricercatore nel campo della sicurezza informatica, carica una pagina di Wikipedia e non c'è nulla da segnalare.

Una volta che la vittima cade nella trappola del falso DEX, collega il proprio portafoglio e si registra, e i truffatori le rubano tutte le criptovalute.

SEAL ha segnalato il ritrovamento di programmi di drenaggio appartenenti alle famiglie di malware Inferno Drainer e Vanilla Drainer.

Nel giro di poche settimane, SEAL ha bloccato 356 URL di annunci dannosi, molti dei quali si spacciavano per Hyperliquid. Ha avvertito gli utenti che un annuncio spesso rimane attivo "solo per pochi minuti prima di trovare la sua prima vittima"

SEAL consiglia agli utenti DeFi di evitare la ricerca su Google per le app di criptovalute e di utilizzare i segnalibri o un indice comedefi.

Cryptopolitan precedentemente riportato che false inserzioni pubblicitarie su Uniswap avevano sottratto oltre 400.000 dollari agli utenti. Durante l'incidentedentcirca 146 monete Ether erano state raggruppate negli indirizzi di due hacker, che SEAL ha collegato a perdite totali di phishing pari a 1,27 milioni di dollari nel mese di marzo.

A luglio, Scam Sniffer ha individuato un utente che ha perso 999.999 dollari in USDT a causa di una truffa di phishing su Ethereum.

Di recente Trezor aveva messo in guardia contro i siti simili che compaiono nei risultati di ricerca sponsorizzati. Lo scorso novembre, Cryptopolitan aveva segnalato una falsa app di Hyperliquid sul Google Play Store.