TheBlock
Ein Hyperliquid-Nutzer verlor rund 550.000 $ in USDC, nachdem er auf eine bezahlte Google-Suchanzeige geklickt hatte, die auf eine gleich aussehende Seite umleitete, die das Protokoll imitierte. Darcy, Mitbegründer der Digital-Asset-Tracing-Firma FlashRescue, postete On-Chain-Daten, die offenbar drei Überweisungen aus der Wallet des Opfers an Adressen zeigten, die er als vom Angreifer kontrolliert identifizierte. Google bestätigte, den Werbetreibenden hinter der Kampagne gesperrt zu haben, und verwies auf eine Richtlinie, 99% der richtlinienverletzenden Anzeigen zu blockieren, bevor sie geschaltet werden.
Warum es wichtig ist
Das Muster ist nicht neu. Bezahlte Suchanzeigen imitieren seit mindestens 2020 Krypto-Frontends, als gleich aussehende Seiten für Balancer und Uniswap genutzt wurden, um private Schlüssel und bösartige Wallet-Genehmigungen zu erbeuten. Das wiederkehrende Muster zeigt, dass bei Protokollen mit hohem TVL der billigste Angriffsvektor oft nicht das Aufbrechen des Protokolls selbst ist, sondern einen Nutzer dazu zu bringen, Zugriff zu übergeben. Allein im April erklärte die Krypto-Sicherheitsgemeinnützige SEAL, 356 bösartige Google-Ad-URLs blockiert zu haben, von denen mehrere Hyperliquid imitierten, und jedes Werbekonto zur Sperrung an Google gemeldet zu haben.
Marktauswirkung
Der Dollarbetrag ist im Verhältnis zum Milliarden-TVL auf Hyperliquid gering, aber die Gefährdung ist strukturell. Betrüger wechseln systematisch zwischen High-TVL-Zielen auf Ethereum und Solana, darunter Jupiter, Raydium und Pump.fun, so SEAL. Angreifer operieren oft über kompromittierte oder illegal erworbene Werbekonten, sodass eine Anzeige nur wenige Minuten live bleibt, bevor sie ihr erstes Opfer findet, und hohe Verluste motivieren diese Ausdauer unabhängig von der Geschwindigkeit der Abschaltung. Für Trader, die größere Volumen über Hyperliquid leiten, lautet die Empfehlung, die kanonische Domain des Protokolls als Lesezeichen zu speichern und jeden Suchergebnis-Link als verdächtig zu behandeln.
Häufig gestellte Fragen
-
Wie verlor der Hyperliquid-Nutzer 550.000 $?
Eine bezahlte Google-Suchanzeige leitete ihn auf eine gleich aussehende Seite um, die Hyperliquid imitierte. Der Nutzer unterzeichnete eine bösartige Transaktion, und rund 550.000 $ in USDC wurden in drei On-Chain-Überweisungen an vom Angreifer kontrollierte Adressen verschoben.
-
Wer bestätigte die Phishing-Methode?
Darcy, Mitbegründer der Digital-Asset-Tracing-Firma FlashRescue, postete On-Chain-Daten, die die Überweisungen zeigten. Google erklärte, den Werbetreibenden hinter der Kampagne gesperrt zu haben.
-
Wie oft zielt diese Phishing-Methode auf Hyperliquid?
Die Krypto-Sicherheitsgemeinnützige SEAL erklärte, 356 bösartige Google-Ad-URLs im April blockiert zu haben, von denen mehrere Hyperliquid imitierten. Hyperliquid reagierte nicht sofort auf eine Bitte um Stellungnahme.
-
Warum sind bezahlte Google-Anzeigen ein wiederkehrender Krypto-Phishing-Vektor?
Betrüger kaufen Suchanzeigen, die High-TVL-Protokolle auf Ethereum und Solana imitieren, darunter Hyperliquid, Jupiter, Raydium und Pump.fun. Die Anzeigen bleiben manchmal nur wenige Minuten live, bevor sie ihr erstes Opfer finden, und hohe Verluste motivieren Angreifer, immer neue zu schalten.
-
Was sollten Hyperliquid-Trader tun, um dies zu vermeiden?
Die kanonische Domain des Protokolls als Lesezeichen speichern und jeden Suchergebnis-Link als verdächtig behandeln. Die Suche als Einstiegspunkt ist strukturell schwach, daher reduziert jeder Weg, der die Ergebnisseite umgeht, die Angriffsfläche.
CoinTelegraph
CryptoSlate
Crypto News
CoinDesk
Lookonchain