Трейдер Hyperliquid втратив $550 000 через фішингову рекламу в Google
На платформі Hyperliquid сталася значна втрата коштів: трейдер втратив приблизно $550 000 в USDC після переходу за шкідливим посиланням, розміщеним у рекламних результатах Google. Інцидент вкотре демонструє, що навіть досвідчені користувачі децентралізованих бірж залишаються вразливими перед класичними методами соціальної інженерії.
Механіка атаки
Зловмисники створили підроблений сайт, який повністю імітував інтерфейс Hyperliquid. Фішингова реклама була розміщена у пошуковій видачі Google, що надавало їй видимість легітимності. Жертва, довірившись зовнішньому вигляду ресурсу, взаємодіяла з інтерфейсом, після чого кошти були автоматично виведені на гаманець атакуючих.
Подібні схеми — не новина для криптоіндустрії, але їхня ефективність продовжує зростати. Зловмисники активно використовують платні оголошення для просування шкідливих доменів, а користувачі часто не перевіряють URL-адреси перед підключенням гаманця або підтвердженням транзакцій.
Висновки для користувачів DeFi
Цей випадок підкреслює критичну важливість верифікації доменів та використання апаратних гаманців із додатковими рівнями підтвердження. Навіть при переході за посиланням із пошуковика необхідно вручну перевіряти адресу сайту, а також звертати увагу на SSL-сертифікати та історію домену.
Для платформ на кшталт Hyperliquid, орієнтованих на просунутих трейдерів, інцидент стає сигналом до посилення освітніх заходів та впровадження жорсткіших механізмів попередження про підозрілі дії.
Мій коментар: Втрати у $550 000 — болючий, але показовий урок. У DeFi-середовищі, де відповідальність повністю лежить на користувачеві, фішинг залишається одним із найнедооціненіших ризиків. Рекомендую всім трейдерам запровадити правило «подвійної перевірки»: ніколи не переходьте за рекламними посиланнями та завжди зберігайте критичні домени в закладках браузера вручну.