Trader da Hyperliquid assina renúncia de US$ 550.000 em USDC após clicar no primeiro resultado patrocinado do Google
- Um usuário da Hyperliquid perdeu cerca de US$ 550.000 em USDC após um anúncio pago do Google levar a uma cópia falsa da exchange.
- A pesquisa da SEAL mostra que esses anúncios ocultam o drainer em um iframe aninhado atrás de uma página limpa em um domínio confiável.
- O Google suspendeu a conta do anunciante, afirmando que bloqueia 99% dos anúncios que violam as políticas antes que sejam exibidos.
Um anúncio de pesquisa paga do Google direcionou um usuário da Hyperliquid para uma versão falsa da exchange, fazendo com que perdesse cerca de US$ 550.000 em USDC, de acordo com o co-fundador da FlashRescue, Darcy.
Darcy sinalizou o roubo em uma postagem na quinta-feira, apontando para registros de blockchain que mapeiam a saída do dinheiro.
O que a trilha on-chain revela
Dados da Arkham Intelligence revelaram três transferências de USDC sob um único hash de transação. A maior parte, cerca de $440.000, foi para 0x98b276…13C55.
Houve duas outras transferências menores, de aproximadamente $82.500 e $27.500, para 0x93b6B2…d6D1 e 0x6fE314…B566, respectivamente.
O Google desativou a conta por trás do anúncio. Golpistas têm usado pesquisa paga contra usuários de DeFi desde 2020, quando anúncios falsos de Balancer e Uniswap visavam chaves privadas e aprovações de carteira.
Por que os anúncios de pesquisa continuam escapando?
A Aliança de Segurança (SEAL), uma organização sem fins lucrativos de segurança cripto, explicou como os anúncios passam pelas verificações do Google.
Os hackers compram ou roubam contas de anunciantes do Google verificadas. Em seguida, fornecem ao Google uma página limpa hospedada em um domínio confiável.
Ao clicar no anúncio, a página se comporta de duas maneiras diferentes. Se o visitante for uma vítima em potencial, carrega uma página falsa de exchange DeFi. Se for um pesquisador de segurança, a página carrega uma página da Wikipedia, e não há nada para denunciar.
Uma vez que a vítima cai na falsa DEX, ela conecta sua carteira e assina, e os drainers roubam todos os seus ativos cripto.
A SEAL relatou ter encontrado drainers das famílias de malware Inferno Drainer e Vanilla Drainer.
Ao longo de algumas semanas, a SEAL bloqueou 356 URLs de anúncios maliciosos, alguns dos quais se passavam pela Hyperliquid. Ela alertou os usuários de que um anúncio frequentemente fica ativo “por apenas alguns minutos antes de encontrar sua primeira vítima.”
A SEAL aconselha os usuários de DeFi a evitar a Pesquisa Google para aplicativos cripto e usar favoritos ou um índice como search.defillama.com.
A Cryptopolitan anteriormente reportou que anúncios falsos da Uniswap roubaram mais de US$ 400.000 de usuários. Durante o incidente, cerca de 146 moedas de Ether foram reunidas em dois endereços de hackers, que a SEAL vinculou a US$ 1,27 milhão em perdas totais de phishing durante março.
Em julho, a Scam Sniffer encontrou um usuário que perdeu $999.999 em USDT devido a uma aprovação de phishing na Ethereum.
A Trezor havia alertado recentemente sobre sites falsos nos resultados de pesquisa patrocinada. Em novembro passado, a Cryptopolitan sinalizou um aplicativo falso da Hyperliquid na Google Play Store.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
