Hyperliquid 사용자 피싱 사건 개요
Hyperliquid 사용자가 8월 13일 구글 검색 광고를 통해 홍보된 피싱 웹사이트와 상호작용한 후 약 550,000 USDC를 잃은 것으로 보인다고 FlashRescue 공동 창립자 Darcy가 전했습니다. 그의 게시물에서는 공격자가 제어하는 것으로 추정되는 세 개의 주소를 확인했습니다.
온체인 데이터 분석
보고된 거래와 관련된 온체인 데이터에 따르면, 약 550,019 USDC가 세 개의 주소로 분할되었습니다. 이 이체들은 자금이 이동했음을 증명하지만, 블록체인 기록만으로는 피해자가 어떻게 속았는지를 입증할 수 없습니다.
Darcy는 이 도난 사건을 Hyperliquid을 사칭한 유료 구글 광고에 귀속시켰습니다.
피싱 주소 및 경고
GoPlus Security는 이후 경고에서 동일한 두 개의 주소를 확인했습니다. 보고된 거래는 자금을 약 440,015 USDC, 82,503 USDC 및 27,501 USDC로 분할했습니다. 세 개의 수신 주소는 다음과 같습니다:
- 0x98b276…13C55
- 0x93b6B2…d6D1
- 0x6fE314…B566
구글의 대응 및 광고 안전
구글은 The Block에 보고된 캠페인과 연결된 광고주를 중단했다고 밝혔습니다. 한 대변인은 회사가 “사기에 대해 제로 톨러런스”를 가지고 있으며, 2025년 동안 정책을 위반한 광고의 99% 이상을 게재 전에 차단했다고 말했습니다.
보안 그룹의 권고
SEAL은 암호화폐 사용자에게 구글 검색을 통해 암호화폐 애플리케이션에 접근하는 것을 피하고 대신 인증된 북마크를 사용할 것을 권장했습니다. 이 패턴은 이미 다른 보고된 손실을 초래했습니다. crypto.news가 이전에 보도한 바와 같이, 가짜 Uniswap 광고는 5월에 최소 400,000달러의 도난과 연결되었습니다.
결론 및 향후 전망
현재로서는 약 550,000달러의 손실이 보고된 온체인 이체에 의해 뒷받침되고 있으며, 구글 광고가 도난을 초래했다는 주장은 FlashRescue의 Darcy에게 귀속됩니다. 8월 14일 기준으로 이 특정 손실과 관련된 법 집행 조사나 자산 회수는 공개적으로 발표되지 않았습니다.
