Seorang pengguna Hyperliquid harus merelakan kehilangan $550.000 USDC pada tanggal 13 Agustus setelah mengeklik sebuah iklan Google berbayar yang menipu. Iklan pencarian ini dirancang persis untuk meniru situs resmi Hyperliquid, menjebak korban untuk masuk ke tautan palsu bahkan sebelum mereka menyentuh platform aslinya.
Uang setengah juta dolar milik korban langsung dipecah dan dikirim ke tiga alamat berbeda oleh pelaku. Dompet pertama 0x98b276…13C55 menampung porsi terbesar yakni 440.015 USDC, sementara dompet 0x93b6B2…d6D1 menerima 82.503 USDC dan 0x6fE314…B566 mendapat sisa 27.501 USDC. Kasus hilangnya dana ini pertama kali dilaporkan oleh Darcy, co-founder FlashRescue. Tidak lama setelahnya, firma keamanan GoPlus Security juga mengonfirmasi keterlibatan dua dari tiga alamat penampung uang curian lewat peringatan terpisah kepada publik.
Taktik Menipu Mesin Pintar
Pihak Google merespons insiden ini dengan mengonfirmasi bahwa mereka telah menangguhkan akun pengiklan terkait. Perusahaan pencari ini mengklaim sistem mereka selalu menghentikan lebih dari 99% iklan yang melanggar aturan pada tahun 2025. Lewat laporan Ads Safety 2025, Google memblokir 8,3 miliar iklan dan menangguhkan 24,9 juta akun pengiklan. Dari angka pemblokiran ini, ada 602 juta iklan yang khusus dihentikan karena menjadi bagian dari upaya penipuan.
Namun pada kenyataannya, benteng otomatis Google tetap punya celah yang bisa ditembus peretas. Hasil dokumentasi Security Alliance (SEAL) menunjukkan komplotan penyerang tidak mendaftar sebagai pengiklan baru. Mereka menyusup dan memakai akun pengiklan terverifikasi yang sudah diretas, lalu menggunakan teknik penyamaran berlapis berupa cloaking dan fingerprinting. Taktik ini bekerja dengan menampilkan halaman web bersih saat robot pemeriksa Google datang, namun seketika membelokkan klik pengguna sungguhan ke situs web penipuan.
Modus Lama yang Terus Berulang
Kampanye iklan berbahaya semacam ini memiliki rekam jejak panjang. Pada April lalu, SEAL memblokir 356 URL iklan berbahaya yang menargetkan sektor kripto dalam waktu beberapa minggu. Dari 352 entri yang dicatat pada periode ini, 17 URL di antaranya sengaja dibuat menyamar sebagai antarmuka Hyperliquid - mengambil porsi 5% dari rentetan tautan penipuan yang beredar luas.
๐ Baca JugaRiset USENIX: 65 Ribu Alamat Ethereum Kebobolan $574 Juta - 95% Kerugian Berawal dari GitHub
Pola pencurian dana lewat iklan pencarian ini selalu berulang setiap bulan. Insiden peniruan iklan Uniswap pernah menyebabkan kerugian senilai $400.000 pada bulan Mei. Lebih jauh ke belakang, SEAL mendata total uang senilai $1,27 juta lenyap akibat jebakan iklan Google berbahaya dalam rentang waktu singkat antara 13 hingga 30 Maret.
Dari seluruh rangkaian kejadian ini, infrastruktur inti Hyperliquid sendiri terbukti aman dan tidak mengalami peretasan. Celah eksploitasi murni berawal dari mesin pencari sebagai pintu gerbang pengguna. Bagi pengguna kripto, saran pengamanan dari SEAL layak dipegang kuat: jangan pernah membuka aplikasi keuangan lewat kotak pencarian Google. Pakai markah buku peramban yang tautannya sudah diverifikasi, sebab kelalaian satu klik bisa menguras seluruh simpanan aset dalam hitungan detik.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
