Предупреждение о мошенничестве: поддельное приложение Hyperliquid обнаружено в Google Play Store

Основные сведения

• Мошеннические приложения Hyperliquid обходят фильтры Google Play.
• Кошелек администратора DIMO Network связан с продажей токенов на сумму $40 000.
• Взлом балансировщика и новое вредоносное ПО показывают растущие риски DeFi.

В Google Play Store были обнаружены мошеннические приложения, выдающие себя за Hyperliquid.

Предупреждение поступило от сетевого следователя ZachXBT, который заявил, что поддельные приложения проскочили мимо обычных фильтров безопасности Google.

Примечательно, что это открытие добавляет к растущим опасениям по поводу поддельных криптоприложений, нацеленных на трейдеров и инвесторов.

Поддельные приложения нацелены на пользователей гиперликвидов

Стоит отметить, что поддельные приложения Hyperliquid были разработаны так, чтобы выглядеть как настоящая торговая платформа.

Как подробно описано, их цель – обманом заставить пользователей загрузить их и, возможно, поделиться личными данными или данными кошелька.

ZachXBT поделился предупреждением в социальных сетях, призывая пользователей перепроверять то, что они загружают из Play Store.

Фильтры Google не смогли заблокировать эти мошеннические приложения, показав, насколько легко злодеям загружать поддельные версии популярных криптоинструментов.

Стоит отметить, что это не первый случай, когда криптоинвесторы становятся мишенью для магазинов приложений.

Преступники часто создают приложения, использующие названия или логотипы надежных платформ для кражи средств или данных.

Участники рынка считают, что по мере того, как Hyperliquid набирает все больше пользователей, мошенники, похоже, начинают пользоваться его репутацией.

Эксперты рынка советуют пользователям загружать приложения, связанные с криптовалютами, непосредственно по проверенным ссылкам на официальном сайте проекта.

Перед установкой также полезно проверить имя разработчика, количество загрузок и отзывы о приложении.

Сеть DIMO сталкивается с проблемой отзыва токенов

Компания CertiK, специализирующаяся на безопасности блокчейна, также сообщила о подозрительной активности, связанной с сетью DIMO.

В обновлении компания сообщила, что один из кошельков администратора проекта был использован для обновления прокси-контракта и вывода 30 миллионов токенов DIMO.

Примечательно, что затем эти жетоны были проданы примерно за 40 000 долларов.

Вскоре после отзыва контракт был возвращен в исходную форму, а право собственности на него перешло к кошельку с несколькими подписями.

Компания CertiK все еще изучает этот инцидент, но пока не ясно, была ли это внутренняя ошибка или нарушение безопасности.

Эта ситуация вызвала беспокойство у пользователей, поскольку несанкционированный доступ к кошелькам администраторов может привести к большим потерям в будущем.

Команды безопасности продолжают напоминать владельцам проектов о необходимости защищать свои смарт-контракты и использовать надежные мультисигнализационные средства управления, чтобы избежать единых точек отказа.

Это последнее событие пополнило длинный список инцидентов, связанных с токенами, которые произошли в сфере децентрализованных финансов.

Хотя в данном случае не было подтверждено, что средства пользователей были потеряны, это событие подчеркивает необходимость усиления внутреннего контроля.

Продолжающиеся взломы DeFi и угрозы вредоносного ПО

Стоит также отметить, что и другие криптовалютные проекты столкнулись с новыми проблемами безопасности на этой неделе.

Balancer, основной протокол DeFi, недавно был взломан, что привело к потерям более 120 миллионов долларов.

Команда заявила, что проблема возникла из-за того, как ее система обрабатывала округление баланса токенов во время определенных транзакций.

По данным EmberCN, ставочная платформа StakeWise смогла вернуть 19,3 миллиона долларов из украденных средств, связанных с атакой.

Хакер перевел значительную часть средств в сеть Ethereum до того, как начались работы по восстановлению.

В связи с этим исследователи в области кибербезопасности обнаружили новую атаку вредоносного ПО, состоящую из двух частей, под названием LeakyInjector и LeakyStealer.

Вредоносная программа нацелена на пользователей криптокошельков, скрываясь внутри обычных процессов Windows. Она похищает сохраненные данные браузера и кошелька, избегая при этом большинства антивирусных проверок.

Эти инциденты свидетельствуют о широком распространении проблем криптобезопасности. Мошенники используют все более изощренные методы воздействия на пользователей с помощью приложений и программных эксплойтов.

Если что-то и понятно, то рост числа фальшивых приложений и повторяющиеся нарушения DeFi демонстрируют, что безопасность криптовалют остается серьезной проблемой.

Поддельное приложение Hyperliquid – еще один пример того, как мошенники используют растущий интерес пользователей к цифровым активам.

Эксперты советуют пользователям всегда подтверждать данные о приложении, избегать неизвестных ссылок и следить за проверенными обновлениями с официальных каналов.