Crypto gebruiker verliest 550.000 USDC na klik op neppe Hyperliquid advertentie in Google

Een crypto gebruiker verliest ongeveer 550.000 USDC nadat ze via Google op een gesponsord zoekresultaat voor Hyperliquid klikt. Achter de advertentie blijkt geen officiële website te zitten, maar een overtuigend nagemaakte phishingsite. Na het verbinden van haar wallet en het uitvoeren van een handeling worden de stablecoins in drie transacties weggesluisd. De zaak laat zien dat zelfs het bovenste resultaat in Google niet automatisch betrouwbaar is.

Neppe Hyperliquid website staat als advertentie in Google

Het slachtoffer zoekt via Google naar Hyperliquid omdat ze geld vanuit haar wallet naar het handelsplatform wil overmaken. In plaats van zelf het officiële webadres in te voeren, klikt ze op het eerste resultaat.

Dat resultaat is een betaalde Google advertentie die zich voordoet als Hyperliquid. De website achter de advertentie lijkt volgens het slachtoffer inmiddels vrijwel identiek aan het echte platform.

Na het openen van de website verbindt ze haar wallet. Volgens haar eigen verklaring wordt ongeveer 550.000 USDC vervolgens vrijwel direct buitgemaakt. De gestolen stablecoins worden via drie afzonderlijke transacties naar andere adressen verstuurd.

Beveiligingsonderzoeker DarcyAri deelt informatie over de aanval en waarschuwt voor phishing via betaalde zoekresultaten.

Opvallend genoeg is het slachtoffer de betreffende scam eerder tegengekomen. Ongeveer een jaar geleden ziet ze al advertenties voor dezelfde phishingsite en meldt ze deze zelfs in de Discord van Hyperliquid. Volgens haar is de nagemaakte website sindsdien sterk verbeterd en nauwelijks meer van de officiële versie te onderscheiden.

550.000 USDC verdwijnt in drie transacties

Het slachtoffer geeft zelf aan dat ze de afgelopen anderhalf jaar weinig on chain activiteiten uitvoert en daardoor minder scherp is op de veiligheidsregels die daarbij komen kijken. Na de diefstal schakelt ze binnen enkele minuten vrienden en beveiligingsexperts in.

Uiteindelijk besluit ze geen uitgebreid hersteltraject te starten. Wel maakt ze het incident openbaar om andere gebruikers voor dezelfde aanval te waarschuwen.

De schade bedraagt ongeveer 550.000 USDC. Omdat USDC ontworpen is om rond $1 te handelen, komt dat neer op ongeveer $550.000 aan gestolen crypto.

Het incident toont tegelijkertijd hoe phishingaanvallen steeds minder afhankelijk zijn van slecht geschreven e mails of duidelijk verdachte websites. Criminelen kunnen advertenties inkopen en websites bouwen die sterk lijken op bekende cryptoplatformen. Een prominente positie in Google is daardoor geen bewijs dat een website officieel of veilig is.

Gesponsord zoekresultaat kan grote gevolgen hebben

Voor cryptogebruikers is het risico extra groot omdat blockchaintransacties doorgaans niet simpel kunnen worden teruggedraaid. Wie een kwaadaardige transactie ondertekent of een schadelijke toestemming verleent, kan daardoor in korte tijd grote bedragen verliezen.

Beveiligingsonderzoekers adviseren daarom om cryptoplatformen niet via gesponsorde zoekresultaten te openen. Het veiliger alternatief is om het officiële webadres handmatig in te voeren en daarna als bookmark op te slaan.

Ook blijft het belangrijk om vóór het verbinden van een wallet het volledige domein te controleren en goed te bekijken welke toestemming een wallet vraagt.

Deze aanval maakt vooral duidelijk hoe klein de fout kan zijn. Eén Google zoekopdracht, één gesponsord resultaat en één overtuigend nagemaakte website zijn in dit geval genoeg om ongeveer $550.000 aan USDC kwijt te raken.