Google Playストアに偽Hyperliquidアプリが登場したことで、審査の欠如が露呈

分散型パーペチュアル取引所であるHyperliquidを装った偽アプリがGoogle Playストアで見つかり、悪意のあるソフトウェアに対するアプリストアのモデレーションと審査における継続的な問題が浮き彫りになりました。 

著名なクリプト探偵、ZachXBTは、自身のTelegramチャンネルで公的な警告を発し、このアプリはウォレットの認証情報や秘密鍵をフィッシングしてユーザーの資金を盗むことを目的とした詐欺であると指摘しました。 

Hyperliquidには公式のモバイルアプリがありません

Telegramで共有された警告投稿で、Zachはフォロワーに「Google Playストアにある偽Hyperliquidアプリ」について警告し、Play Storeのようなプラットフォームがこれらの詐欺をフィルタリングする上で十分な仕事をしていないことに不満を表明しました。

彼は盗難用アドレス 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5 も含めており、報告によると、このEthereumアドレスはすでに28万1,000ドル超の盗難事件に関連付けられています。

このニュースは、Cybleなどのサイバーセキュリティ企業が、Hyperliquid、SushiSwap、PancakeSwapなど、ユーザーがWebインターフェースを通じてウォレットと日常的にやり取りする人気クリプトプラットフォームを意図的に模倣するように構築された、20以上の同様のフィッシングアプリをPlayストアで特定してから数ヶ月後のことです。 

このような欺瞞的な目的で作成されたアプリは、正当に見えるアイコン、説明、さらには偽のレビューを使用することで検出を回避できることが多く、これらはGoogleのレビュープロセスを悪用し、模倣している実際のアプリと同様の正当なペルソナを演じるのに役立ちます。 

注目の最新のエピソードは Hyperliquidですが、このプラットフォームには公式のモバイルアプリがこれまで存在したことがないため、そのようなリストは詐欺と見なすべきです。 

詐欺師がGoogleのインフラを悪意ある目的で使用している

ZachXBTの警告は、X上でMztacatという名で知られる別の著名なクリプトパーソナリティが、詐欺師がGoogleを使って汚い仕事を行っている別の方法を強調してから数週間後のことです。 

によると Mztacatによると、詐欺師は Google広告 を異なるサイトに対して実行しており、これらの広告はすべて「sites.google.com」にホストされたフィッシングサイトへ誘導しているとのことです。この投稿には、クリプト検索で人々が詐欺に遭う理由の「完璧な例」と呼ばれるスクリーンショットが添付されていました。 

彼によると、これは上部の「スポンサード」結果が、実際のUniswapドメインではなくGoogle Sitesにホストされた偽のUniswapリンクであり、クリックすると承認した人のウォレットが空にされるためです。 

⚠️ 注意してね、フレンドたち！
詐欺師は、sites[.]google[.]comにホストされたフィッシングサイトへ誘導する異なるサイト向けのGoogle広告を実行しています

このスクリーンショットは、クリプト検索で人々が詐欺に遭う理由の完璧な例です。上部の「スポンサード」結果は偽のUniswapです… pic.twitter.com/2JSjhn72NP

— 〽️ᄃﾑt 🐾 (@mztacat) 9月 12日、2025

彼はまた、このトリックを強調する動画を添付し、注意を払っている人だけが何かおかしいことに気づけたことを指摘しました。 

XからRedditに至るまで、このようなニュースが時々登場しますが、増加しており、詐欺師たちが賢くなっていることを認識することが重要です。Google Playストアの偽アプリによって提示されたフィッシングリンクにだまされない人でも、 フィッシングリンク によってGoogle推奨サイトからだまされる可能性があります。これらの落とし穴を回避した人でも、Telegramのようなアプリで被害者になる可能性があります。一部のユーザーは、偽のサポートチームによって詐欺に遭ったと報告しています。 

全体として、クリプト空間における警戒心の重要性は過大評価されることはありません。特に、多くの国で法律がクリプト関連の被害者に対する規定を整備していないためです。