مستخدمو هايبرليكيد يخسرون نحو 550 ألف دولار في عملية تصيد احتيالي عبر إعلانات بحث جوجل
فقد مستخدمو منصة هايبرليكريد Hyperliquid ما يقارب 550,000 دولار بعد وقوعهم ضحية لعملية تصيد احتيالي استغلت الإعلانات في بحث جوجل. الهجوم، الذي كشف عنه لأول مرة موقع وو بلوكتشين، تضمن إعلانات خبيثة ظهرت في أعلى نتائج بحث جوجل، حيث جذبت المستخدمين إلى موقع مزيف يحاكي المنصة الرسمية لـ هايبرليكريد. يحث خبراء الأمن السيبراني المستخدمين على التحقق بعناية من عناوين المواقع الإلكترونية وتجنب النقر على الروابط الموسومة بكلمتي “ممول” أو “إعلان” في نتائج البحث.
كيف تم تنفيذ الهجوم؟
وفقًا للتقارير الأولية، قام المهاجمون بشراء إعلانات بحثية من جوجل تعرض اسم نطاق هايبرليكريد الرسمي أو عنوانًا إلكترونيًا مشابهًا له. عند قيام المستخدمين بالنقر على هذه الإعلانات، كانوا يُعاد توجيههم إلى موقع تصيد احتيالي مصمم لسرقة بيانات تسجيل الدخول أو خداع المستخدمين للموافقة على معاملات ضارة. من المرجح أن الموقع المزيف قلد واجهة منصة هايبرليكريد بشكل كبير، مما جعل من الصعب حتى على المستخدمين ذوي الخبرة اكتشاف الفرق.
تعد هذه الحادثة جزءًا من اتجاه أوسع لاستغلال مجرمي الإنترنت لإعلانات محركات البحث لاستهداف منصات العملات الرقمية. في الأشهر الأخيرة، تم الإبلاغ عن هجمات مماثلة ضد بروتوكولات تمويل لامركزي أخرى، مما يسلط الضوء على التهديد المستمر الذي تشكله إعلانات التصيد الممولة.
لماذا هذا مهم لمستخدمي هايبرليكريد؟
هايبرليكريد هي بورصة لامركزية شهيرة معروفة بتداول المشتقات عالي السرعة. مستخدموها غالبًا ما يكونون متداولين نشطين قد اعتادوا على التصرف بسرعة، مما قد يزيد من قابلية تعرضهم لمثل هذه الاحتيالات. خسارة 550,000 دولار كبيرة ولكنها ليست كارثية على المنصة نفسها؛ ومع ذلك، فإنها تؤكد المخاطر التي يواجهها المستخدمون الأفراد عند التفاعل مع تطبيقات الويب 3.
تثير هذه الحادثة أيضًا تساؤلات حول مسؤولية محركات البحث مثل جوجل في منع الإعلانات الضارة. بينما لدى جوجل سياسات ضد الإعلانات الخادعة، لا يزال تطبيق هذه السياسات يمثل تحديًا، حيث يجد المحتالون دائمًا طرقًا للالتفاف على عمليات المراجعة.
ماذا يجب أن يفعل المستخدمون الآن؟
لحماية أنفسهم، يجب على المستخدمين:
- التحقق دائمًا من عنوان الموقع الإلكتروني قبل إدخال أي معلومات حساسة، والتأكد من كتابة النطاق الرسمي بدقة مثل hyperliquid.xyz
- تجنب النقر على الإعلانات الممولة أو الروابط التي تظهر في أعلى نتائج البحث، والاعتماد بدلاً من ذلك على الإشارات المرجعية المحفوظة أو كتابة العنوان مباشرة في المتصفح
- استخدام محافظ أجهزة للتداولات ذات القيمة العالية، وتفعيل المصادقة الثنائية لحساباتهم
- التحقق من تفاصيل أي معاملة قبل الموافقة عليها، بما في ذلك العنوان والمبلغ والمستلم
- الإبلاغ عن أي مواقع أو إعلانات مشبوهة لسلطات الأمن السيبراني ولمنصة هايبرليكريد
آثار أوسع على أمن العملات الرقمية
يذكرنا هذا الهجوم بأن النظام البيئي للعملات الرقمية لا يهدده فقط ثغرات العقود الذكية أو اختراقات البورصات، بل أيضًا الهندسة الاجتماعية والتصيد الاحتيالي. استخدام إعلانات البحث لتوزيع روابط التصيد هو تكتيك منخفض التكلفة وعالي الربح للمهاجمين، ومن المرجح أن يستمر ما لم تفرض محركات البحث إجراءات تحقق أكثر صرامة للمعلنين المرتبطين بالعملات الرقمية.
تولي الجهات التنظيمية والهيئات الصناعية اهتمامًا متزايدًا لهذه التهديدات. في الولايات المتحدة، حذرت لجنة التجارة الفيدرالية المستهلكين من عمليات التصيد الاحتيالي في العملات الرقمية، وتدرس بعض الولايات القضائية فرض قواعد تتطلب وضع علامات أوضح على إعلانات المنتجات المالية.
الخلاصة
خسارة 550,000 دولار من عملية احتيال إعلانات بحث جوجل التي استهدفت هايبرليكريد هي تذكير صارخ بأهمية اليقظة في فضاء العملات الرقمية. على الرغم من عدم اختراق المنصة نفسها، إلا أن المستخدمين تعرضوا للخداع من خلال مخطط تصيد محكم استغل البنية التحتية الموثوقة للبحث. بينما يستمر التحقيق، يُنصح المستخدمون بتوخي الحذر والتحقق من كل تفاعل مع منصات العملات الرقمية، خاصة تلك التي تتم من خلال نتائج محركات البحث.
الأسئلة الشائعة
س1: كيف عملت عملية احتيال إعلانات جوجل التي استهدفت هايبرليكريد؟
اشترى المحتالون إعلانات بحث على جوجل تعرض اسم هايبرليكريد أو نطاقًا مشابهًا. عند نقر المستخدم على الإعلان، كان يتم توجيهه إلى موقع تصيد يشبه المنصة الرسمية، حيث يتم خداعه لإدخال معلومات حساسة أو الموافقة على معاملات احتيالية.
س2: كيف يمكنني تجنب الوقوع ضحية لهذه الهجمات؟
قم دائمًا بالوصول إلى منصات العملات الرقمية عن طريق كتابة العنوان الرسمي مباشرة في المتصفح أو استخدام إشارة مرجعية محفوظة. تجنب النقر على الروابط الممولة أو الإعلانية في نتائج البحث. بالإضافة إلى ذلك، فعّل المصادقة الثنائية، واستخدم محفظة أجهزة، وتحقق جيدًا من العنوان وتفاصيل المعاملة قبل تأكيد أي إجراء.
س3: هل أكدت هايبرليكريد الحادثة؟
حتى وقت كتابة هذا التقرير، لم تصدر هايبرليكريد بيانًا رسميًا. المعلومات مبنية على تقارير من وو بلوكتشين وباحثين في مجال الأمن السيبراني. يجب على المستخدمين متابعة القنوات الرسمية للحصول على التحديثات وأي إرشادات أمنية إضافية.
