Новини криптоміра

Ще одна жертва децентралізованих фінансів: користувач протоколу Hyperliquid втратив приблизно $550 000 у стейблкоїнах USDC. Причиною став перехід за фішинговим посиланням, замаскованим під рекламне оголошення в пошуковій системі Google. Цей інцидент знову підкреслює вразливість навіть досвідчених трейдерів перед соціальною інженерією та шкідливою рекламою.

Шахрайська схема була реалізована через підроблений сайт, який візуально повністю копіював інтерфейс Hyperliquid. Трейдер, ймовірно, шукав офіційний ресурс через пошуковик і клікнув на спонсороване посилання, не помітивши підступу. Після переходу на фальшиву платформу та спроби взаємодії з нею, наприклад, підключення гаманця або авторизації, зловмисники отримали доступ до коштів і миттєво вивели всю суму.

Важливо зазначити, що такі атаки стають дедалі витонченішими. Зловмисники активно викуповують рекламні місця в Google Ads, щоб просувати шкідливі домени, які на перший погляд не відрізнити від оригінальних. Для користувачів DeFi це означає, що навіть прямий пошук за назвою протоколу не гарантує безпеку, якщо не перевіряти URL-адресу вручну.

Втрати в розмірі $550 000 — це не поодинокий випадок, а частина зростаючої тенденції. За останні місяці в індустрії зафіксовано безліч подібних інцидентів, коли фішингові сайти, що рекламуються через пошукові системи, призводили до значних фінансових втрат. Особливо вразливі користувачі, які покладаються на автозаповнення адрес або не використовують апаратні гаманці для перевірки транзакцій.

Аналітичний висновок: Цей випадок слугує суворим нагадуванням про те, що в криптовалютному середовищі безпека починається з базових звичок. Завжди перевіряйте доменне ім'я, використовуйте закладки для часто відвідуваних сайтів і ніколи не підключайте гаманець до невідомих інтерфейсів. Рекламні оголошення в пошуковиках — це поле бою, де довіра може коштувати вам цілого статку.