Пользователь потерял 550 тысяч USDC из-за клика на рекламу Google

Один из пользователей потерял около 550 тысяч USDC, кликнув на спонсируемую рекламу Google и попав на поддельный сайт Hyperliquid. В этом случае использовалась инфраструктура кражи криптовалюты, связанная с системой Inferno. Соответствующие услуги привлекали клиентов через аккаунты в Telegram, предлагая вредоносные скрипты, автоматические кражи, межсетевые выводы и автоматическое распределение средств. Группа фишеров отвечала за покупку рекламы, развертывание поддельных входов и предоставление конечного адреса для получения средств. После успешной кражи криптовалюты фонды автоматически разделялись в бэкэнде. Общая сумма, вовлеченная в действия этой группы, составляет около 52,74 миллиона долларов, и она была связана с несколькими крупными фишинговыми инцидентами, включая фишинг повторной авторизации, с которым столкнулся первоначальный атакующий UXLINK 23 сентября 2025 года, потеряв около 542 миллиона UXLINK; захват официального домена CoW.fi 15 апреля 2026 года с потерей 316 тысяч USDC; и фишинг с поддельными DApp/поддельными аирдропами 9 июля 2026 года, в результате которого было украдено около 1 миллиона USDT. Salus утверждает, что соответствующие доказательства и адреса с высоким риском были переданы соответствующим органам для дальнейших действий.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.