เหตุการณ์ฟิชชิงที่ Hyperliquid
ผู้ใช้ Hyperliquid ดูเหมือนจะสูญเสียเงินประมาณ 550,000 ดอลลาร์ ใน USDC เมื่อวันที่ 13 สิงหาคม หลังจากที่มีการโต้ตอบกับเว็บไซต์ฟิชชิงที่โปรโมทผ่านโฆษณาการค้นหาของ Google ตามที่ Darcy ผู้ร่วมก่อตั้ง FlashRescue กล่าว โพสต์ของเขาระบุที่อยู่สามแห่งที่ถูกกล่าวหาว่าถูกควบคุมโดยผู้โจมตี
รายละเอียดการทำธุรกรรม
ข้อมูลบนเชนที่เกี่ยวข้องกับการทำธุรกรรมที่รายงานแสดงให้เห็นว่าเงินประมาณ 550,019 USDC ถูกแบ่งออกเป็นสามที่อยู่ การโอนเงินเหล่านี้ให้หลักฐานว่ามีการเคลื่อนย้ายเงิน แต่บันทึกบล็อกเชนเพียงอย่างเดียวไม่สามารถพิสูจน์ได้ว่าผู้เสียหายถูกหลอกลวงอย่างไร
Darcy ระบุว่าการโจรกรรมนี้เกิดจากโฆษณาที่จ่ายเงินของ Google ที่ปลอมตัวเป็น Hyperliquid
GoPlus Security ต่อมาได้ระบุที่อยู่สองแห่งเดียวกันในคำเตือนของตนเอง การทำธุรกรรมที่รายงานแบ่งเงินออกเป็นประมาณ 440,015 USDC, 82,503 USDC และ 27,501 USDC ที่อยู่ผู้รับทั้งสามคือ 0x98b276…13C55, 0x93b6B2…d6D1 และ 0x6fE314…B566
การตอบสนองจาก Google
เหตุการณ์ฟิชชิงจากโฆษณา Google ที่จ่ายเงินทำให้เกิดการสูญเสียเงินประมาณ 550,000 ดอลลาร์ ที่อยู่ผู้โจมตี: 0x98b2761559A348968C994D9856dCfc96B6f13C55, 0x93b6B24DC6E6a1D5d72399e3A35498c4DbA1d6D1, 0x6fE314fD4CF845f35fc461eD98e2FB8d9356B566
เหตุการณ์ฟิชชิงจากโฆษณา Google เกิดขึ้นบ่อยครั้ง โปรดระวังการปกป้องความปลอดภัยของทรัพย์สิน การเคลื่อนไหวเหล่านั้นสอดคล้องกับการประมาณการของ Darcy ที่ประมาณ 550,000 ดอลลาร์ อย่างไรก็ตาม ความเชื่อมโยงสาเหตุไปยังโฆษณาของ Google ขึ้นอยู่กับการระบุของนักวิจัยและหลักฐานจากผู้เสียหายที่รายงานมากกว่าตัวบล็อกเชนเอง
Security Alliance หรือ SEAL ก็เตือนเช่นกันว่าการระบุความสูญเสียที่เชื่อถือได้ไปยังโฆษณาแต่ละรายการต้องการหลักฐานจากผู้เสียหายโดยตรงและตัวบ่งชี้เพิ่มเติมของการถูกโจมตี
Google บอกกับ The Block ว่ามันได้ระงับผู้โฆษณาที่เชื่อมโยงกับแคมเปญที่รายงาน
โฆษกกล่าวว่าบริษัทมี “นโยบายไม่ยอมรับการโกง” และกล่าวว่าระบบของมันหยุดโฆษณาที่ละเมิดนโยบายมากกว่า 99% ก่อนที่จะเผยแพร่
การบล็อกโฆษณาและการป้องกัน
ในปี 2025 Hyperliquid ไม่ได้ตอบสนองต่อคำขอความคิดเห็นของสื่อในทันที รายงานความปลอดภัยโฆษณาของ Google ประจำปี 2025 ระบุว่ามันได้บล็อกหรือเอาโฆษณามากกว่า 8.3 พันล้านรายการ และระงับบัญชีผู้โฆษณา 24.9 ล้านบัญชี ในปีที่แล้ว ซึ่งรวมถึงโฆษณา 602 ล้านรายการ และบัญชี สี่ล้านบัญชี ที่เกี่ยวข้องกับการโกง
ตัวเลขเหล่านี้ครอบคลุมการบังคับใช้ทั่วโลกของ Google ไม่ใช่กรณี Hyperliquid โดยเฉพาะ SEAL ได้บันทึกแคมเปญที่กว้างขึ้นในเดือนเมษายนและกล่าวว่ามันได้บล็อก URL โฆษณาที่เป็นอันตรายมากกว่า 356 รายการ ภายในไม่กี่สัปดาห์
ชุดข้อมูลของมันมีเว็บไซต์ปลอมตัว Hyperliquid 17 แห่ง คิดเป็นประมาณ 5% ของ 352 รายการ ที่รวมอยู่ในการวิเคราะห์แบรนด์ของมัน
คำแนะนำสำหรับผู้ใช้
กลุ่มความปลอดภัยกล่าวว่าผู้โจมตีใช้บัญชีผู้โฆษณาที่ถูกแฮ็กหรือซื้อมาอย่างผิดกฎหมายควบคู่ไปกับการปกปิดและการระบุลายนิ้วมือเพื่อหลบเลี่ยงการตรวจสอบอัตโนมัติ
SEAL แนะนำให้ผู้ใช้คริปโตหลีกเลี่ยงการเข้าถึงแอปพลิเคชันคริปโตเคอเรนซีผ่านการค้นหาของ Google และใช้บุ๊กมาร์กที่ได้รับการตรวจสอบแทน รูปแบบนี้ได้สร้างการสูญเสียที่รายงานอื่น ๆ แล้ว
ตามที่ crypto.news รายงานก่อนหน้านี้ โฆษณา Uniswap ปลอมถูกเชื่อมโยงกับการโจรกรรมอย่างน้อย 400,000 ดอลลาร์ ในเดือนพฤษภาคม
SEAL คำนวณแยกต่างหากว่ามีการสูญเสียที่ได้รับการยืนยันและไม่ระบุที่ 1.27 ล้านดอลลาร์ ที่เชื่อมโยงกับโฆษณา Google ที่สงสัยว่าจะเป็นอันตรายระหว่างวันที่ 13 มีนาคมถึง 30 มีนาคม
การตรวจสอบและการฟื้นฟู
ในการรายงานที่เกี่ยวข้อง ผู้ใช้ Trezor รายงานว่าหายเงินหลังจากคลิกผลการค้นหาฟิชชิงที่ได้รับการสนับสนุนในเดือนนี้ Trezor ต่อมาได้เตือนลูกค้าว่าผลการค้นหาที่ได้รับการสนับสนุนสามารถเลียนแบบเว็บไซต์ทางการของตนและไม่ควรเชื่อถือโดยอัตโนมัติ
ไม่มีอะไรในหลักฐานที่มีอยู่บ่งชี้ว่าบล็อกเชนหรือโปรโตคอลการซื้อขายของ Hyperliquid เองถูกละเมิด การโจมตีที่รายงานดูเหมือนจะมุ่งเป้าไปที่ผู้ใช้ก่อนที่จะมีการโต้ตอบกับแพลตฟอร์มที่ถูกต้องตามกฎหมายโดยการชี้นำผู้เสียหายไปยังเว็บไซต์ที่ปลอมตัว
นี่เป็นการอนุมานจากรายงานความปลอดภัยที่มีอยู่มากกว่าการค้นพบของ Hyperliquid เอง เอกสารสนับสนุนอย่างเป็นทางการของ Hyperliquid ได้เตือนผู้ใช้ให้ตรวจสอบ URL เว็บไซต์ให้ครบถ้วนเพราะผู้หลอกลวงใช้โดเมนที่ดูคล้ายกัน
คำแนะนำการสนับสนุนของมันยังกล่าวว่าการทำธุรกรรมที่ไม่ได้รับอนุญาต เงินที่หายไป หรือการเปลี่ยนแปลงมัลติซิกที่ไม่รู้จักสามารถบ่งชี้ว่ากระเป๋าเงินถูกโจมตี
Google ได้ระงับผู้โฆษณาที่ระบุในรายงาน ขณะที่ที่อยู่ผู้รับทั้งสามยังคงสามารถติดตามได้สาธารณะบนเชน ไม่มีการสอบสวนของหน่วยงานบังคับใช้กฎหมายหรือการกู้คืนทรัพย์สินที่เชื่อมโยงกับการสูญเสียเฉพาะนี้ได้ถูกประกาศต่อสาธารณะในแหล่งข้อมูลที่ตรวจสอบจนถึงวันที่ 14 สิงหาคม
การพัฒนาที่สามารถตรวจสอบได้ครั้งต่อไปจะเป็นการเคลื่อนไหวจากกระเป๋าเงินผู้รับหรือการระบุการแลกเปลี่ยน สะพาน หรือบริการอื่น ๆ ที่นักสืบสามารถค้นหาข้อมูลเพิ่มเติมได้ สำหรับตอนนี้ การสูญเสียประมาณ 550,000 ดอลลาร์ ได้รับการสนับสนุนโดยการโอนเงินที่รายงานบนเชน ขณะที่ข้อเรียกร้องว่าโฆษณาของ Google เป็นสาเหตุของการโจรกรรมยังคงถูกระบุว่าเป็นของ Darcy จาก FlashRescue
