Angreifer mieten verifizierte Google-Anzeigenkonten, um Hyperliquid-Klone hinter verschachtelten iFrames zu verstecken

Laut Darcy, Mitbegründer von FlashRescue, wurde ein Hyperliquid-Nutzer durch eine bezahlte Google-Suchanzeige auf eine gefälschte Version der Börse geleitet, wodurch er etwa 550.000 US-Dollar in USDC verlor.

Darcy machte am Donnerstag in einem Beitrag auf den Diebstahl aufmerksam und verwies auf Blockchain-Aufzeichnungen, die den Abfluss des Geldes nachzeichnen.

Was die Spuren auf der Kette zeigen

Daten von Arkham Intelligence enthüllten drei USDC-Überweisungen unter einem einzigen Transaktions-Hash. Der Großteil davon, etwa 440.000 US-Dollar, ging an die Adresse 0x98b276…13C55.

Darüber hinaus gab es zwei weitere kleinere Überweisungen in Höhe von etwa 82.500 US-Dollar bzw. 27.500 US-Dollar an die Adressen 0x93b6B2…d6D1 bzw. 0x6fE314…B566.

Google hat das Konto hinter der Anzeige gesperrt. Betrüger nutzen bezahlte Suchanzeigen bereits seit 2020 gegen DeFi Nutzer, als gefälschte Anzeigen für Balancer und Uniswap auf private Schlüssel und Wallet-Genehmigungen abzielten.

Warum rutschen Suchanzeigen immer wieder durch?

Die gemeinnützige Kryptosicherheitsorganisation Security Alliance (SEAL) erklärte, wie Anzeigen die Kontrollen von Google umgehen.

Hacker kaufen oder stehlen verifizierte Google-Werbekonten. Anschließend stellen sie Google eine saubere Webseite zur Verfügung, die auf einer vertrauenswürdigen Domain gehostet wird.

Beim Anklicken der Anzeige verhält sich die Webseite unterschiedlich. Handelt es sich beim Besucher um ein potenzielles Opfer, wird eine gefälschte DeFi Börsenseite geladen. Ist es hingegen ein Sicherheitsforscher, wird eine Wikipedia-Seite angezeigt, und es gibt nichts zu berichten.

Sobald das Opfer auf die gefälschte DEX hereinfällt, verbindet es seine Wallet und gibt sein Passwort ein, und die Betrüger stehlen alle seine Krypto-Vermögenswerte.

SEAL meldete das Auffinden von Drainern aus den Malware-Familien Inferno Drainer und Vanilla Drainer.

Innerhalb weniger Wochen blockierte SEAL 356 schädliche Werbe-URLs, von denen sich mehrere als Hyperliquid ausgaben. SEAL warnte die Nutzer, dass eine solche Anzeige oft nur wenige Minuten aktiv sei, bevor sie ihr erstes Opfer finde

SEAL rät DeFi -Nutzern, die Google-Suche nach Krypto-Apps zu umgehen und stattdessen Lesezeichen oder ein Verzeichnis wiedefizu verwenden.

Cryptopolitan bereits berichtete , dass gefälschte Uniswap-Anzeigen Nutzern über 400.000 US-Dollar gestohlen haben. Im Zuge des Vorfallsdentrund 146 Ether-Coins auf den Adressen zweier Hacker zusammengeführt, was SEAL mit Phishing-Verlusten in Höhe von insgesamt 1,27 Millionen US-Dollar im März in Verbindung brachte.

Im Juli entdeckte Scam Sniffer einen Nutzer, der durch eine Phishing-Attacke auf Ethereum999.999 US-Dollar in USDT verloren hatte.

Trezor hatte erst kürzlich vor gefälschten Websites in gesponserten Suchergebnissen gewarnt. Im vergangenen November meldete Cryptopolitan eine gefälschte Hyperliquid-App im Google Play Store.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.