550 000 USDC praradimas per mokamą Google paieškos nuorodą

Pranešta apie 550 019 USDC praradimą po paspaudimo ant mokamos Google nuorodos

Pasak FlashRescue bendraįkūrėjo Darcy, Hyperliquid vartotojas, kaip pranešama, prarado apie 550 019 USDC rugpjūčio 13 d., patekęs į fišingo svetainę, kuri pasirodė per mokamą Google paieškos rezultatą. Grandinės įrašai rodo, kad lėšos buvo padalintos tarp trijų adresų, kas aiškiai patvirtina, jog žetonai buvo perkelti, tačiau vien tik blokų grandinės duomenys negali įrodyti, kaip vartotojas buvo apgautas.

On-chain judėjimai ir su incidentu susiję adresai

Blokų grandinės pervedimai, susiję su incidentu, rodo, kad maždaug 550 019 USDC buvo padalinti į tris sumas: apie 440 015 USDC, 82 503 USDC ir 27 501 USDC. Gavėjų adresai, pažymėti viešuosiuose pranešimuose, yra 0x98b276…13C55, 0x93b6B2…d6D1 ir 0x6fE314…B566. Saugumo tyrėjai, įskaitant FlashRescue ir GoPlus Security, identifikavo šiuos adresus savo reagavimo ir perspėjimų metu.

Nors šie on-chain sandoriai patvirtina lėšų nutekėjimą, tyrėjai įspėja, kad grandinės pėdsakai patys savaime neįrodo kompromiso kilmės. Priskyrimas Google reklamai remiasi tyrėjų pranešimais ir nukentėjusiojo parodymais, o ne vien tik nekintamuoju blokų grandinės įrašu.

Kaip tyrėjai susiejo vagystę su Google skelbimu

Darcy ir kiti analitikai teigia, kad vartotojas greičiausiai buvo nukreiptas į fišingo svetainę per mokamą Google paieškos rezultatą, apsimetusį Hyperliquid. Security Alliance (SEAL) ir FlashRescue pabrėžia, kad kenkėjai dažnai naudoja nulaužtas arba sukčiaujant įsigytas patvirtintų reklamuotojų paskyras, „cloaking" techniką ir naršyklės pirštų atspaudų atpažinimą, kad apeitų automatinius skelbimų patikrinimus.

SEAL stebėsena aptiko kelias dešimtis kenkėjiškų reklamos URL per neseną kampaniją; grupė pranešė blokuojanti daugiau nei 356 kenkėjiškas skelbimų nuorodas per kelias savaites ir katalogavo 17 domenų, apsimetusių Hyperliquid. Tačiau SEAL taip pat pažymi, kad patikimas priskyrimas konkrečiam skelbimui reikalauja tiesioginių aukos įrodymų ir papildomų kompromiso rodiklių.

Google atsakas ir reklamos saugumo kontekstas

Google žiniasklaidai sakė, kad sustabdė reklamuotoją, susijusį su pranešta kampanija, ir kartojo, jog netoleruoja apgavysčių. Bendrovė pabrėžė, kad jos sistemos 2025 m. užblokavo daugiau nei 99% taisyklių pažeidžiančių skelbimų prieš jiems pasiekiant vartotojus. Google 2025 m. Skelbimų saugumo ataskaitoje nurodyta, kad platforma užblokavo arba pašalino per 8,3 mlrd. skelbimų ir sustabdė 24,9 mln. reklamuotojų paskyrų visame pasaulyje, įskaitant milijonus, susijusių su apgavystėmis.

Nors šie vykdymo skaičiai parodo mastą, jie tiesiogiai nepatvirtina mechanizmo šiuo Hyperliquid atveju. Google sustabdymas konkretaus reklamuotojo yra paralelus viešuosiuose pranešimuose nurodytas veiksmas.

Platesnė tendencija: mokami paieškos rezultatai naudojami kripto fišingui

Šis praneštas Hyperliquid praradimas įsikomponuoja į platesnį modelį: kenkėjai vis dažniau naudoja mokamus paieškos rezultatus, kad nukreiptų aukas į netikras pinigines ir fišingo dApp'us. Ankstesni incidentai apėmė netikrus Uniswap skelbimus, susijusius su mažiausiai 400 000 USD nuostoliu gegužę, ir kelis pranešimus, kai mokami rezultatai imituodavo Trezor ir kitus piniginių tiekėjus.

SEAL įvertino, kad per sutelktą laikotarpį kovą dėl įtariamų kenkėjiškų Google skelbimų patvirtinti ir nepriskirti nuostoliai siekė 1,27 mln. USD, pabrėždami pasikartojančią riziką mažmeniniams kripto vartotojams, kurie pasikliauna paieškos rezultatais vietoje patikrintų žymių arba oficialių nuorodų.

Kaip puolėjai apeina aptikimą

Kaip pranešama, puolėjai derina taktikas, kad apeitų skelbimų platformų kontrolę: cloaking (skaitikliams rodoma nekaltas turinys, o tikriems vartotojams – kenkėjiškas puslapis), naršyklės pirštų atspaudų naudojimas automatiniams patikrinimams atpažinti ir antriniai rėmai, kurie pristato kenkėjišką krovinį po pirminio, nekenksmingai atrodančio nukritimo puslapio.

Šios technikos apsunkina automatines gynybas ir daro būtina rankinę vartotojų budrumą. SEAL ir kiti gynybos ekspertai rekomenduoja vengti mokamų paieškos rezultatų kripto programoms ir vietoje jų naudoti patikrintas žymes arba oficialias projektų skelbiamas nuorodas.

Nėra įrodymų, kad Hyperliquid protokolas buvo pažeistas

Turima informacija rodo, kad kompromisas nukreiptas į vartotoją per apsimetimo svetainę, o ne per Hyperliquid išmaniųjų sutarčių ar prekybos infrastruktūros pažeidimą. Hyperliquid dokumentacija jau įspėja vartotojus tikrinti pilnus URL ir laikyti nežymią piniginės veiklą—neautorizuotus sandorius, dingusias lėšas ar netikėtus multisignatūros pakeitimus—kaip kompromiso požymius.

Praktiniai žingsniai vartotojams ir tyrėjams

• Tikrinkite pilnus domeno URL ir venkite spustelėti mokamas paieškos nuorodas prieigai prie piniginių, biržų arba decentralizuotų programų.
• Naudokite naršyklės žymes arba įveskite oficialius domenus tiesiogiai, kad sumažintumėte fišingo riziką.
• Nedelsdami atšaukite įtartinus žetonų patvirtinimus ir peržiūrėkite sandorių istoriją piniginės tyrimo įrankiuose po bet kokio netikėto raginimo.
• Apsvarstykite aparatinės piniginės ir multisignatūros sprendimus, kad apribotumėte vieno taško kompromiso riziką.
• Jei lėšos pavogtos, užsirašykite gavėjų adresus ir laiko žymes; šie on-chain rodikliai yra svarbūs teisminiam tyrimui ir susisiekimui su galimais saugojimo taškais, tokiais kaip centralizuotos biržos ar tilteliai.

Ką toliau

Rugpjūčio 14 d. trys gavėjų adresai vis dar viešai atsekami grandinėje, o Google, kaip pranešama, sustabdė reklamuotoją, susietą su kampanija. Peržiūrėtuose šaltiniuose nebuvo viešų teisėsaugos pranešimų ar pranešimų apie konkrečių turtų susigrąžinimą šiuo atveju. Kitas patikimas žingsnis būtų perkėlimas iš pažymėtų piniginių arba aukštesnio lygio paslaugos—biržos, tilto arba mikserio—identifikavimas, kuri galėtų suteikti tyrimo užuominų.

Kol kas maždaug 550 000 USD praradimas pagrįstas on-chain pervedimais; teiginys, kad Google reklama tiesiogiai leido įvykti vagystei, remiasi FlashRescue tyrimu ir nukentėjusiojo parodymais. Šis įvykis pabrėžia nuolatinę riziką, susijusią su kripto fišingu per mokamus paieškos kanalus, ir sluoksniuotų vartotojo apsaugos priemonių svarbą valdant USDC, pinigines ir on-chain turtą.