攻撃者は、認証済みのGoogle広告アカウントをレンタルして、ネストされたiframeの背後にHyperliquidクローンを隠蔽する。

FlashRescueの共同創設者であるダーシー氏によると、Googleの有料検索広告がHyperliquidのユーザーを偽の取引所に誘導し、そのユーザーは約55万ドル相当のUSDCを失ったという。.

ダーシー氏は木曜日の投稿でこの窃盗事件を指摘し、資金の流出経路を示すブロックチェーンの記録を挙げた。.

オンチェーンの痕跡が示すもの

アーカム・インテリジェンスのデータによると、1つのトランザクションハッシュで3件のUSDC送金が行われたことが明らかになった。その大部分、約44万ドルは0x98b276…13C55に送金された。.

その他に、約82,500ドルと27,500ドルの小額送金がそれぞれ0x93b6B2…d6D1と0x6fE314…B566に行われた。.

Googleは、この広告の背後にあるアカウントを閉鎖した。 詐欺師たちは に対して有料検索を利用 DeFi してきた。

検索広告がなぜ見落とされてしまうのか？

暗号セキュリティの非営利団体であるセキュリティ・アライアンス（SEAL）は、 広告がGoogleのチェックをどのようにすり抜ける。

ハッカーは、認証済みのGoogle広告主アカウントを購入または盗み出し、信頼できるドメインでホストされたクリーンなウェブページをGoogleに提供する。.

広告をクリックすると、ウェブページは2つの異なる動作をします。訪問者が潜在的な被害者である場合、偽の DeFi 取引所ページが表示されます。セキュリティ研究者である場合は、Wikipediaページが表示され、報告すべき事項は何もありません。.

被害者が偽のDEXに騙されると、ウォレットを接続して署名し、ドレイナーは被害者の暗号資産をすべて盗み出す。.

SEALは、Inferno DrainerおよびVanilla Drainerマルウェアファミリーに属するドレイナーを発見したと報告した。.

SEALは数週間にわたり、356件の悪質な広告URLをブロックした。そのうちのいくつかはHyperliquidを装っていた。SEALはユーザーに対し、広告は「最初の被害者を見つけるまでわずか数分しか表示されないことが多い」と警告した。

SEALは、 DeFi ユーザーに対し、暗号通貨アプリを探す際にGoogle検索を避け、ブックマークやインデックス検索などを利用するようアドバイスしています。defidefi。.

Cryptopolitan 以前、偽のUniswap広告によってユーザーから40万ドル以上が盗まれたとdent、約146のイーサリアムコインが2人のハッカーのアドレスに集められ、SEALはこれを3月中のフィッシング詐欺による合計127万ドルの損失と関連付けた。報じた。このでは

7月、Scam Snifferは、 Ethereum上でフィッシング詐欺の承認によって999,999ドル相当のUSDTを失ったユーザーを発見した。.

Trezorは最近、スポンサー付き検索結果における類似サイトについて警告を発していた。昨年11月には、 Cryptopolitan Google Playストアで偽のHyperliquidアプリを発見し、問題視した。.

仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。