یک کاربر پلتفرم معاملاتی Hyperliquid قربانی یک حمله فیشینگ پیچیده از طریق تبلیغات گوگل شد و در این فرآیند حدود 550 هزار دلار دارایی دیجیتال خود را از دست داد. این خبر را یک متخصص امنیت سایبری فاش کرده است.
بر اساس گزارش The Block، مهاجمان با خرید تبلیغات در موتور جستجوی گوگل، یک سایت جعلی شبیه به رابط کاربری Hyperliquid طراحی کرده بودند. کاربر پس از کلیک روی این تبلیغ پولی و وارد کردن اطلاعات کیف پول خود، دسترسی به دارایی‌هایش را از دست داد و مهاجمان موفق به تخلیه کامل حساب او شدند.
این نوع حمله که به «Google Ad Phishing» معروف است، در سال‌های اخیر به یکی از رایج‌ترین روش‌های کلاهبرداری در فضای کریپتو تبدیل شده. مهاجمان با پرداخت هزینه برای نمایش در صدر نتایج گوگل، کاربرانی را که مستقیماً نام پروژه را جستجو می‌کنند فریب می‌دهند؛ چرا که آدرس تبلیغ در نگاه اول معتبر به نظر می‌رسد.
Hyperliquid یک صرافی غیرمتمرکز مشتقات است که در ماه‌های اخیر با رشد چشمگیر حجم معاملات توجه زیادی در بازار کریپتو به خود جلب کرده و همین محبوبیت آن را به هدف جذابی برای فیشرها تبدیل کرده است.
متخصصان امنیتی توصیه می‌کنند کاربران هرگز از طریق تبلیغات گوگل وارد پلتفرم‌های DeFi نشوند و همیشه آدرس سایت را به‌صورت دستی تایپ کرده یا از بوک‌مارک‌های از پیش ذخیره‌شده استفاده کنند. همچنین استفاده از کیف پول‌های سخت‌افزاری و تأیید دوباره آدرس قراردادها پیش از تأیید هر تراکنش اهمیت حیاتی دارد.
این حادثه یادآور دیگر رویدادهای مشابه است و نشان می‌دهد که زیرساخت تبلیغاتی شرکت‌های بزرگ فناوری همچنان می‌تواند به‌عنوان ابزاری برای کلاهبرداری در فضای کریپتو مورد سوءاستفاده قرار گیرد.
این خبر ترجمه و بازنویسی گزارشی از The Block با عنوان اصلی «Google ad phishing scam drains $550,000 from Hyperliquid user, security specialist says» است. تحلیل و جمع‌بندی فارسی از تریدیار است.