Seorang pengguna Hyperliquid dilaporkan kehilangan sekitar $550.000 dalam bentuk USDC pada 13 Agustus setelah berinteraksi dengan situs web phishing yang dipromosikan melalui iklan pencarian Google, menurut salah satu pendiri FlashRescue, Darcy.
Postingannya mengidentifikasi tiga alamat yang diduga dikendalikan oleh penyerang.
Data on-chain yang terkait dengan transaksi yang dilaporkan menunjukkan sekitar 550.019 USDC dibagi di antara ketiga alamat tersebut. Transfer ini memberikan bukti bahwa dana telah berpindah, tetapi catatan blockchain saja tidak dapat menetapkan bagaimana korban ditipu. Darcy mengaitkan pencurian tersebut dengan iklan berbayar Google yang meniru Hyperliquid. GoPlus Security kemudian mengidentifikasi dua alamat yang sama dalam peringatannya sendiri.
Transaksi yang dilaporkan membagi dana menjadi sekitar 440.015 USDC, 82.503 USDC, dan 27.501 USDC. Ketiga alamat penerima adalah 0x98b276…13C55, 0x93b6B2…d6D1, dan 0x6fE314…B566.
Pergerakan tersebut konsisten dengan perkiraan Darcy yang mencapai sekitar $550.000. Namun, hubungan sebab-akibat dengan iklan Google saat ini bergantung pada atribusi peneliti dan bukti korban yang dilaporkan, bukan pada blockchain itu sendiri. Security Alliance, atau SEAL, juga memperingatkan bahwa atribusi kerugian yang andal terhadap iklan individual memerlukan bukti korban langsung dan indikator kompromi tambahan.
Google mengatakan kepada The Block bahwa mereka telah menangguhkan pengiklan yang terkait dengan kampanye yang dilaporkan. Seorang juru bicara mengatakan perusahaan memiliki “toleransi nol terhadap penipuan” dan sistemnya menghentikan lebih dari 99% iklan yang melanggar kebijakan sebelum berjalan selama tahun 2025. Hyperliquid tidak segera menanggapi permintaan komentar dari publikasi tersebut.
Laporan Keamanan Iklan Google tahun 2025 sendiri menyatakan bahwa mereka memblokir atau menghapus lebih dari 8,3 miliar iklan dan menangguhkan 24,9 juta akun pengiklan tahun lalu. Itu termasuk 602 juta iklan dan empat juta akun yang terkait dengan penipuan. Angka-angka tersebut mencakup penegakan hukum global Google, bukan khusus kasus Hyperliquid ini.
SEAL mendokumentasikan kampanye yang lebih luas pada bulan April dan mengatakan telah memblokir lebih dari 356 URL iklan berbahaya dalam beberapa minggu. Kumpulan datanya berisi 17 situs peniruan identitas Hyperliquid, yang menyumbang sekitar 5% dari 352 entri yang termasuk dalam perincian mereknya.
Kelompok keamanan tersebut mengatakan penyerang menggunakan akun pengiklan terverifikasi yang diretas atau dibeli secara ilegal bersama dengan cloaking dan fingerprinting untuk menghindari pemeriksaan otomatis. Beberapa kampanye menempatkan halaman yang di-host Google yang tampak tidak berbahaya di depan konten berbahaya yang disampaikan melalui bingkai sekunder. SEAL menyarankan pengguna kripto untuk menghindari mengakses aplikasi mata uang kripto melalui Google Search dan sebagai gantinya menggunakan bookmark yang terverifikasi.
Pola ini telah menghasilkan kerugian lain yang dilaporkan. Seperti yang sebelumnya dilaporkan oleh crypto.news, iklan Uniswap palsu terkait dengan setidaknya $400.000 dalam pencurian pada bulan Mei. SEAL secara terpisah menghitung $1,27 juta dalam kerugian yang dikonfirmasi dan tidak diatribusikan yang terkait dengan dugaan iklan Google berbahaya antara 13 Maret dan 30 Maret.
Dalam liputan terkait, seorang pengguna Trezor melaporkan kehilangan dana setelah mengklik hasil phishing berbayar awal bulan ini. Trezor kemudian memperingatkan pelanggan bahwa hasil pencarian berbayar dapat meniru situs web resminya dan tidak boleh secara otomatis dipercaya.
Tidak ada bukti yang tersedia yang menunjukkan bahwa blockchain atau protokol perdagangan Hyperliquid itu sendiri telah dilanggar. Serangan yang dilaporkan justru tampaknya menargetkan pengguna sebelum berinteraksi dengan platform yang sah dengan mengarahkan korban ke situs web peniruan identitas. Ini adalah kesimpulan dari laporan keamanan yang tersedia, bukan temuan Hyperliquid.
Dokumentasi dukungan resmi Hyperliquid sudah memperingatkan pengguna untuk memeriksa URL situs web lengkap karena penipu menggunakan domain yang terlihat serupa. Pedoman dukungannya juga menyatakan bahwa transaksi tidak sah, dana hilang, atau perubahan multisig yang tidak dikenal dapat menunjukkan bahwa dompet telah dikompromikan.
Google telah menangguhkan pengiklan yang diidentifikasi dalam laporan tersebut, sementara ketiga alamat penerima tetap dapat dilacak secara publik on-chain. Tidak ada penyelidikan penegakan hukum atau pemulihan aset yang terhubung dengan kerugian spesifik ini yang diumumkan secara publik dalam sumber-sumber yang ditinjau pada 14 Agustus.
Perkembangan yang dapat diverifikasi selanjutnya adalah pergerakan dari dompet penerima atau identifikasi bursa, jembatan, atau layanan lain di mana penyelidik dapat mencari informasi tambahan. Untuk saat ini, kerugian sekitar $550.000 didukung oleh transfer on-chain yang dilaporkan, sementara klaim bahwa iklan Google menyebabkan pencurian tersebut tetap diatribusikan kepada Darcy dari FlashRescue.
