가짜 하이퍼리퀴드 앱이 구글 플레이 스토어에 등장하며 검수 부실이 드러나다

탈중앙화 퍼페추얼스 거래소인 하이퍼리퀴드(Hyperliquid)를 사칭한 가짜 앱이 구글 플레이 스토어에서 발견되었으며, 이는 악성 소프트웨어에 대한 앱 스토어 검수 및 감시 시스템의 지속적인 문제를 부각시키고 있습니다. 

저명한 암호화폐 수사가인 ZachXBT는 자신의 개인 텔레그램 채널에 공개 경고를 게시하며, 이 앱이 지갑 자격 증명이나 개인 키를 피싱하여 사용자의 자금을 훔치기 위한 사기라고 지적했습니다. 

하이퍼리퀴드에는 공식 모바일 앱이 없습니다

ZachXBT는 텔레그램에 공유한 경고 게시물에서 구글 플레이 스토어에 있는 '가짜 하이퍼리퀴드 앱'을 경고하며, 플레이 스토어와 같은 플랫폼이 이러한 사기를 걸러내는 데 제대로 기능하지 않는다고 불평했습니다.

그는 또한 도용 주소인 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5를 포함했으며, 보고서에 따르면 이 이더리움 주소는 이미 28만 1,000달러가 넘는 도난 사건과 연결된 것으로 나타났습니다.

이번 뉴스는 사이버 보안 기업인 Cyble 등이 플레이 스토어에서 하이퍼리퀴드, 수시 스왑(SushiSwap), 판케이크 스왑(PancakeSwap) 등 인기 있는 암호화폐 플랫폼을 의도적으로 모방한 20개 이상의 유사한 피싱 앱을 발견한 지 몇 달 만에 나온 것입니다. 이러한 사이트들은 웹 인터페이스를 통해 사용자 지갑과 정기적으로 상호작용하는 것으로 알려져 있습니다. 

이러한 기만적인 목적으로 만들어진 앱들은 종종 정당한 것처럼 보이는 아이콘, 설명, 심지어 가짜 리뷰를 사용하여 탐지를 피하는 경우가 많습니다. 이러한 요소들은 실제 앱과 유사한 정당한 페르소나를 취하는 데 도움이 되므로 구글의 리뷰 프로세스를 악용합니다. 

현재 주목받는 최신 사건은 2026년 및 그 이후의 Cryptopolitan 하이퍼리퀴드 가격 예측에서 HYPE 토큰의 미래를 깊이 살펴보겠습니다.이지만, 해당 플랫폼에는 공식 모바일 앱이 없었으므로 이러한 목록은 모두 사기성으로 간주해야 합니다. 

사기꾼들이 구글의 인프라를 악의적인 목적으로 이용하고 있다

ZachXBT의 경고는 X(구 트위터)에서 Mztacat이라는 별명을 사용하는 또 다른 저명한 암호화폐 인물이 사기꾼들이 구글을 이용해 불미스러운 일을 저지르는 또 다른 방법을 지적한 지 몇 주 후 나온 것입니다. 

에 따르면 Mztacat에 따르면, 사기꾼들은 구글 광고 를 다양한 사이트에 대해 실행하고 있으며, 보고된 바에 따르면 이러한 모든 광고는 'sites.google.com'에 호스팅된 피싱 사이트로 연결됩니다. 이 게시물은 그가 '완벽한 예시'라고 부른 스크린샷과 함께 첨부되었습니다. 

그에 따르면, 이는 상단에 있는 '스폰서' 결과가 실제 유니스왑 도메인이 아닌 구글 사이트(Google Sites)에 호스팅된 가짜 유니스왑 링크이기 때문에 발생하며, 클릭하여 승인하는 사용자의 지갑은 모두 털릴 것입니다. 

⚠️ 친구들, 조심하세요!
사기꾼들이 sites[.]google[.]com에 호스팅된 피싱 사이트로 연결되는 다양한 사이트에 대한 구글 광고를 실행하고 있습니다.

이 스크린샷은 사람들이 암호화폐 검색에서 사기에 어떻게 당하는지를 보여주는 완벽한 예시입니다. 상단에 있는 '스폰서' 결과는 가짜 유니스왑(Uniswap)입니다… pic.twitter.com/2JSjhn72NP

— 〽️ᄃﾑt 🐾 (@mztacat) 9월 12일, 2025

그는 또한 이 속임을 강조하는 동영상을 첨부하며, 주의를 기울이는 사람만이 문제가 있음을 알 수 있었다고 지적했습니다. 

X부터 레딧(Reddit)에 이르기까지 다양한 플랫폼에서 이와 같은 뉴스가 가끔 나타나지만, 이러한 사례가 증가했고 더 교묘해졌음을 인지하는 것이 중요합니다. 구글 플레이 스토어의 가짜 앱에 제시된 피싱 링크에 속지 않는 사람들은 피싱 링크 를 통해 구글 추천 사이트에서 사기를 당할 수 있습니다. 이러한 함정을 피한 사람들은 일부 사용자가 가짜 지원 팀에게 사기를 당했다고 보고한 텔레그램과 같은 앱의 피해자가 될 수 있습니다. 

전반적으로 암호화폐 공간에서의 경계심 강조는 과소평가할 수 없으며, 특히 많은 국가에서 암호화폐 관련 피해자를 위한 법적 조항이 아직 마련되지 않았기 때문입니다.