Isang gumagamit ng Hyperliquid<\/strong> ang naiulat na nawalan ng humigit-kumulang $550,000<\/strong> sa USDC<\/strong> noong Agosto 13 matapos makipag-ugnayan sa isang phishing website na ipinromote sa pamamagitan ng isang advertisement sa paghahanap ng Google, ayon kay Darcy<\/strong>, co-founder ng FlashRescue<\/strong>.<\/p>\n Sa kanyang post, inilarawan niya ang tatlong address na umano’y kontrolado ng umaatake. Ang on-chain data na nauugnay sa naiulat na transaksyon ay nagpapakita na ang humigit-kumulang 550,019 USDC<\/strong> ay nahati sa tatlong address. Ang mga transfer ay nagbibigay ng ebidensya na ang mga pondo ay lumipat, ngunit ang mga tala ng blockchain lamang ay hindi makapagtatatag kung paano nalinlang ang biktima.<\/p>\n Iniuugnay ni Darcy ang pagnanakaw sa isang bayad na advertisement sa Google na nagpapanggap bilang Hyperliquid. Ang GoPlus Security<\/strong> ay kalaunan ay nakilala ang dalawa sa parehong address sa sarili nitong babala. Ang naiulat na transaksyon ay hinati ang mga pondo sa humigit-kumulang 440,015 USDC<\/strong>, 82,503 USDC<\/strong>, at 27,501 USDC<\/strong>. Ang tatlong recipient address ay 0x98b276\u202613C55<\/em>, 0x93b6B2\u2026d6D1<\/em>, at 0x6fE314\u2026B566<\/em>.<\/p>\n Sinabi ng Google sa The Block<\/strong> na sinuspinde nito ang advertiser na konektado sa naiulat na kampanya. Isang tagapagsalita ang nagsabi na ang kumpanya ay may “zero tolerance<\/strong> para sa mga scam” at sinabi na ang mga sistema nito ay huminto ng higit sa 99%<\/strong> ng mga advertisement na lumalabag sa patakaran bago ito tumakbo noong 2025.<\/p>\n Ang Security Alliance<\/strong>, o SEAL<\/strong>, ay nagbabala rin na ang maaasahang attribution ng mga pagkalugi sa mga indibidwal na advertisement ay nangangailangan ng direktang ebidensya mula sa biktima at karagdagang mga indikasyon ng kompromiso.<\/p>\n Ang sariling ulat ng Ads Safety<\/strong> ng Google noong 2025 ay nagsasabing ito ay huminto o nag-alis ng higit sa 8.3 bilyong advertisement<\/strong> at sinuspinde ang 24.9 milyong account<\/strong> ng advertiser noong nakaraang taon. Kasama dito ang 602 milyong advertisement<\/strong> at apat na milyong account<\/strong> na nauugnay sa mga scam.<\/p>\n Naidokumento ng SEAL ang mas malawak na kampanya noong Abril at sinabi na ito ay huminto ng higit sa 356 nakakahamak na URL<\/strong> ng advertisement sa loob ng ilang linggo.<\/p>\n Pinayuhan ng SEAL ang mga gumagamit ng crypto na iwasang ma-access ang mga aplikasyon ng cryptocurrency sa pamamagitan ng Google Search at sa halip ay gumamit ng mga verified bookmarks. Ang pattern na ito ay nakapag-produce na ng iba pang naiulat na pagkalugi.<\/p>\n Wala sa mga available na ebidensya ang nagpapakita na ang blockchain o trading protocol ng Hyperliquid mismo ay na-breach. Ang naiulat na pag-atake ay tila nakatuon sa gumagamit bago ang pakikipag-ugnayan sa lehitimong platform sa pamamagitan ng pagdirekta sa biktima sa isang nagpapanggap na website.<\/p>\n Sinuspinde ng Google ang advertiser na nakilala sa ulat, habang ang tatlong recipient address ay nananatiling pampublikong traceable on-chain. Walang imbestigasyon ng batas o pagbawi ng asset na konektado sa partikular na pagkalugi na ito ang naiulat sa publiko sa mga pinagkukunan na sinuri noong Agosto 14.<\/p>\n Ang susunod na ma-verify na pag-unlad ay magiging paggalaw mula sa mga recipient wallets o pagkilala ng isang exchange, bridge o ibang serbisyo kung saan ang mga imbestigador ay maaaring humingi ng karagdagang impormasyon.<\/p>\n Sa ngayon, ang humigit-kumulang $550,000<\/strong> na pagkalugi ay sinusuportahan ng naiulat na on-chain transfers, habang ang claim na ang isang advertisement ng Google ang nagdulot ng pagnanakaw ay nananatiling iniuugnay kay Darcy ng FlashRescue.<\/p>\n","protected":false},"excerpt":{"rendered":" Pagkawala ng $550,000 sa Hyperliquid Isang gumagamit ng Hyperliquid ang naiulat na nawalan ng humigit-kumulang $550,000 sa USDC noong Agosto 13 matapos makipag-ugnayan sa isang phishing website na ipinromote sa pamamagit…<\/p>\n","protected":false},"author":3,"featured_media":21725,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[5247,12513,4313,4477,10651,11183,4243,5120,4756],"class_list":["post-21726","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-google","tag-goplus-security","tag-hack","tag-hyperliquid","tag-seal","tag-security-alliance","tag-trezor","tag-uniswap","tag-usdc"],"yoast_head":"\nMga Detalye ng Insidente<\/h2>\n
Ugnayan sa Advertisement<\/h2>\n
Reaksyon ng Google at SEAL<\/h2>\n
Mga Ipinapakitang Numero<\/h2>\n
Payo sa mga Gumagamit<\/h2>\n
Walang Na-breach na Protocol<\/h2>\n
Mga Susunod na Hakbang<\/h2>\n