Seorang peretas menggunakan iklan pencarian bersponsor di Google yang meniru identitas Hyperliquid untuk memancing pengguna ke situs phishing, menyebabkan kerugian diperkirakan mencapai $550.000, menurut investigator on-chain DarcyAri sebagaimana dilaporkan Wu Blockchain. Serangan ini menempatkan listing palsu tepat di atas hasil pencarian asli Hyperliquid — taktik yang telah menjadi salah satu ancaman paling persisten yang dihadapi pengguna platform tersebut sepanjang tahun terakhir.
Modusnya konsisten dengan kampanye-kampanye sebelumnya: korban yang mencari Hyperliquid di Google ditampilkan iklan berbayar yang tampilannya identik dengan situs asli, lalu diarahkan ke situs klon yang nyaris sempurna, dan diminta menghubungkan wallet atau menandatangani transaksi yang pada akhirnya menguras seluruh kepemilikan mereka. Karena listing palsu ini muncul di atas hasil pencarian organik dan memakai gaya tampilan iklan resmi Google, bahkan pengguna yang berhati-hati pun bisa terjebak.
Bukan Kejadian yang Berdiri Sendiri
Baca juga: Whale Rugi $26 Juta Kena Peretasan Private Key, Dua Tahun Usai Phishing $24 Juta
Hyperliquid memang telah menjadi target berulang bagi gaya serangan semacam ini. Para peneliti keamanan secara terpisah juga menelusuri aplikasi Hyperliquid palsu yang disebarkan lewat Google Play Store, yang telah menyebabkan lebih dari $281.000 dana pengguna dicuri. Kampanye phishing serupa lewat Google Ads yang meniru platform DeFi lain — termasuk satu kampanye yang menyasar pengguna Uniswap dan meraup lebih dari $400.000 — mengikuti pola yang sama: membeli slot iklan di atas situs asli.
Google memang sesekali menindak tegas pengiklan jasa finansial yang belum terverifikasi, tapi para penyerang terus menemukan cara untuk mengakali proses review iklan platform tersebut — kerap dengan menjalankan kampanye yang tampak sah terlebih dulu, sebelum diam-diam mengganti halaman tujuannya menjadi berbahaya. Untuk saat ini, pertahanan paling andal tetaplah menghindari iklan hasil pencarian sepenuhnya, dan mengakses platform seperti Hyperliquid lewat bookmark atau mengetik URL langsung, alih-alih mengklik hasil teratas yang muncul.
