- Hyperliquidのユーザーが、Googleの有料広告がきっかけで偽の取引所に誘導され、約55万ドル相当のUSDCを失った。.
- SEALの調査によると、これらの広告は、信頼できるドメイン上のクリーンなページの背後にあるネストされたiframe内に、ドレイナーを隠している。.
- Googleは広告主のアカウントを停止し、ポリシー違反の広告の99%は掲載前にブロックしていると述べた。.
FlashRescueの共同創設者であるダーシー氏によると、Googleの有料検索広告がHyperliquidのユーザーを偽の取引所に誘導し、そのユーザーは約55万ドル相当のUSDCを失ったという。.
ダーシー氏は木曜日の投稿でこの窃盗事件を指摘し、資金の流出経路を示すブロックチェーンの記録を挙げた。.
オンチェーンの痕跡が示すもの
アーカム・インテリジェンスのデータによると、1つのトランザクションハッシュで3件のUSDC送金が行われたことが明らかになった。その大部分、約44万ドルは0x98b276…13C55に送金された。.
その他に、約82,500ドルと27,500ドルの小額送金がそれぞれ0x93b6B2…d6D1と0x6fE314…B566に行われた。.
Googleは、この広告の背後にあるアカウントを閉鎖した。 詐欺師たちは に対して有料検索を利用 DeFi してきた。
検索広告がなぜ見落とされてしまうのか？
暗号セキュリティの非営利団体であるセキュリティ・アライアンス（SEAL）は、 広告がGoogleのチェックをどのようにすり抜ける。
ハッカーは、認証済みのGoogle広告主アカウントを購入または盗み出し、信頼できるドメインでホストされたクリーンなウェブページをGoogleに提供する。.
広告をクリックすると、ウェブページは2つの異なる動作をします。訪問者が潜在的な被害者である場合、偽の DeFi 取引所ページが表示されます。セキュリティ研究者である場合は、Wikipediaページが表示され、報告すべき事項は何もありません。.
被害者が偽のDEXに騙されると、ウォレットを接続して署名し、ドレイナーは被害者の暗号資産をすべて盗み出す。.
SEALは、Inferno DrainerおよびVanilla Drainerマルウェアファミリーに属するドレイナーを発見したと報告した。.
SEALは数週間にわたり、356件の悪質な広告URLをブロックした。そのうちのいくつかはHyperliquidを装っていた。SEALはユーザーに対し、広告は「最初の被害者を見つけるまでわずか数分しか表示されないことが多い」と警告した。
SEALは、 DeFi ユーザーに対し、暗号通貨アプリを探す際にGoogle検索を避け、ブックマークやインデックス検索などを利用するようアドバイスしています。defidefi。.
Cryptopolitan 以前、偽のUniswap広告によってユーザーから40万ドル以上が盗まれたとdent、約146のイーサリアムコインが2人のハッカーのアドレスに集められ、SEALはこれを3月中のフィッシング詐欺による合計127万ドルの損失と関連付けた。報じた。このでは
7月、Scam Snifferは、 Ethereum上でフィッシング詐欺の承認によって999,999ドル相当のUSDTを失ったユーザーを発見した。.
Trezorは最近、スポンサー付き検索結果における類似サイトについて警告を発していた。昨年11月には、 Cryptopolitan Google Playストアで偽のHyperliquidアプリを発見し、問題視した。.
最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
