Новини криптоміра

Вкотре фішингова атака через пошукову рекламу призвела до серйозних фінансових втрат для криптоспільноти. Цього разу жертвою став трейдер Hyperliquid, який втратив близько $550 000 в USDC. Інцидент стався після того, як користувач клікнув на рекламне оголошення в Google, яке вело на фальшивий сайт, що візуально копіює інтерфейс децентралізованої біржі.

Механіка атаки: як зловмисники обманули систему

Схема, використана хакерами, не нова, але залишається лякаюче ефективною. Підроблений ресурс був розміщений у рекламній мережі Google, що дозволяло йому з'являтися у видачі на перших позиціях, маскуючись під офіційний домен Hyperliquid. Щойно трейдер переходив за посиланням і починав взаємодіяти з інтерфейсом — наприклад, підключаючи гаманець або авторизуючи транзакції, — шкідливий скрипт перехоплював дані та ініціював виведення коштів на адреси зловмисників.

Важливо підкреслити, що такі атаки експлуатують не технічну вразливість блокчейну, а людський фактор і довіру до пошукових систем. Google, попри свої алгоритми модерації, не завжди встигає оперативно блокувати шахрайські оголошення, що створює вікно можливостей для злочинців.

Уроки для DeFi-користувачів

Цей випадок — чергове нагадування про критичну важливість верифікації URL-адрес перед будь-якими діями з активами. Навіть якщо сайт виглядає ідентично оригіналу, завжди варто перевіряти домен вручну, використовувати закладки або апаратні гаманці з додатковими перевірками підпису. У світі децентралізованих фінансів, де немає страховки чи повернення коштів, пильність — єдина лінія оборони.

На мою думку, індустрії необхідно активніше впроваджувати рішення на рівні браузерів і гаманців, які автоматично детектують фішингові домени в реальному часі. Поки ж користувачам варто уникати переходів за рекламними посиланнями в пошуковиках, віддаючи перевагу прямому введенню адрес або перевіреним агрегаторам. Втрата $550 000 — це не просто цифра, а сигнал для всієї спільноти про те, що безпека починається зі звичок, а не з технологій.