공격자들은 인증된 구글 광고 계정을 임대하여 Hyperliquid 복제 사이트를 중첩된 iframe 뒤에 숨깁니다

플래시레스큐 공동 창립자 다아시에 따르면, 구글 유료 검색 광고가 하이퍼리퀴드 사용자를 가짜 거래소로 유도하여 약 55만 달러 상당의 USDC를 손실하게 만들었다.

다르시는 목요일 게시물에서 해당 도난 사건을 지적하며, 돈의 유출 경로를 보여주는 블록체인 기록을 제시했습니다.

체인 트레일이 보여주는 것

아캄 인텔리전스(Arkham Intelligence)의 데이터에 따르면 하나의 거래 해시값으로 세 건의 USDC 이체가 이루어졌습니다. 그중 대부분인 약 44만 달러는 0x98b276…13C55 해시값으로 이체되었습니다.

약 82,500달러와 27,500달러에 달하는 소액 송금이 각각 0x93b6B2…d6D1과 0x6fE314…B566 주소로 이루어졌습니다.

구글은 해당 광고를 게재한 계정을 폐쇄했습니다. 사기꾼들은 공격해 왔는데 DeFi , 당시 가짜 Balancer와 Uniswap 광고는 개인 키와 지갑 승인을 노렸습니다.

검색 광고가 계속해서 차단되는 이유는 무엇일까요?

암호화폐 보안 비영리 단체인 SEAL(Security Alliance)은 광고가 구글의 검사를 어떻게 통과하는지.

해커들은 인증된 구글 광고주 계정을 구매하거나 탈취합니다. 그런 다음 신뢰할 수 있는 도메인에 호스팅된 깨끗한 웹페이지를 구글에 제공합니다.

광고를 클릭하면 웹페이지는 두 가지 방식으로 작동합니다. 방문자가 잠재적 피해자인 경우 가짜 DeFi 거래소 페이지가 로드됩니다. 보안 연구원인 경우 위키피디아 페이지가 로드되며, 보고할 만한 내용은 없습니다.

피해자가 가짜 탈중앙화 거래소(DEX)에 속아 지갑을 연결하고 서명하면, 사기꾼들이 그들의 암호화폐 자산을 모두 훔쳐갑니다.

SEAL은 Inferno Drainer 및 Vanilla Drainer 멀웨어 계열의 드레인 프로그램을 발견했다고 보고했습니다.

몇 주에 걸쳐 SEAL은 356개의 악성 광고 URL을 차단했는데, 그중 일부는 Hyperliquid를 사칭했습니다. SEAL은 이러한 광고가 "첫 번째 피해자를 찾기 전까지 단 몇 분 동안만 활성화되는 경우가 많다"고 사용자에게 경고했습니다

SEAL은 DeFi 사용자들에게 암호화폐 앱을 찾을 때 구글 검색을 건너뛰고 북마크나defi과 같은 색인 사이트를 이용할 것을 권장합니다.

Cryptopolitan 앞서 가짜 유니스왑 광고로 사용자들이 40만 달러 이상을 훔쳐갔다고dent약 146개의 이더리움 코인이 두 명의 해커 주소로 이체되었으며, SEAL은 이를 3월 한 달 동안 발생한 총 127만 달러 규모의 피싱 피해와 연관시켰습니다. 보도했습니다 . 해당 당시

지난 7월, 스캠 스니퍼(Scam Sniffer)는 한 사용자가 Ethereum피싱 승인으로 인해 999,999달러 상당의 USDT를 잃은 것을 발견했습니다.

Trezor는 최근 스폰서 검색 결과에 유사 사이트가 나타날 수 있다고 경고한 바 있습니다. 지난 11월, Cryptopolitan 구글 플레이 스토어에서 가짜 Hyperliquid 앱을 발견했습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.