Betrugsalarm: Gefälschte Hyperliquid App im Google Play Store entdeckt

Wichtige Einblicke

• Betrügerische Hyperliquid-Apps umgehen die Google Play-Filter.
• DIMO Network Admin Wallet mit 40.000 $ Token Verkauf verbunden.
• Balancer-Hack und neue Malware zeigen steigende DeFi-Risiken.

Im Google Play Store wurden betrügerische Apps gefunden, die vorgeben, Hyperliquid zu sein.

Die Warnung kam vom On-Chain-Ermittler ZachXBT, der erklärte, dass die gefälschten Apps an den regulären Sicherheitsfiltern von Google vorbeigeschlüpft waren.

Diese Entdeckung trägt zur wachsenden Besorgnis über gefälschte Krypto-Apps bei, die auf Händler und Investoren abzielen.

Gefälschte Apps zielen auf Hyperliquid-Benutzer

Es ist erwähnenswert, dass die gefälschten Hyperliquid-Apps so gestaltet wurden, dass sie wie die echte Handelsplattform aussehen.

Ihr Ziel ist es, die Benutzer dazu zu verleiten, diese herunterzuladen und möglicherweise persönliche Daten oder Informationen über die Geldbörse preiszugeben.

ZachXBT teilte die Warnung in den sozialen Medien und forderte die Nutzer auf, die Downloads im Play Store genau zu überprüfen.

Die Filter von Google konnten die Betrugs-Apps nicht blockieren, was zeigt, wie einfach es für böse Akteure geworden ist, gefälschte Versionen beliebter Krypto-Tools hochzuladen.

Es ist nicht das erste Mal, dass Krypto-Investoren über App-Stores ins Visier genommen werden.

Kriminelle entwickeln oft Apps, die den Namen oder das Logo vertrauenswürdiger Plattformen verwenden, um Gelder oder Daten zu stehlen.

Die Marktteilnehmer sind der Meinung, dass Hyperliquid immer mehr Nutzer gewinnt und dass Betrüger seinen Ruf ausnutzen.

Marktexperten raten Nutzern, kryptobezogene Apps direkt von verifizierten Links auf der offiziellen Website des Projekts herunterzuladen.

Es ist auch hilfreich, vor der Installation den Namen des Entwicklers, die Anzahl der Downloads und die Bewertungen der App zu überprüfen.

DIMO Netzwerk sieht sich mit Token-Entzugsproblemen konfrontiert

Das Blockchain-Sicherheitsunternehmen CertiK hat ebenfalls verdächtige Aktivitäten im Zusammenhang mit dem DIMO-Netzwerk gemeldet.

Laut dem Update sagte das Unternehmen, dass eine der Administrator-Wallets des Projekts verwendet wurde, um einen Proxy-Vertrag zu aktualisieren und 30 Millionen DIMO-Token abzuheben.

Die Münzen wurden dann für etwa 40.000 $ verkauft.

Kurz nach der Rücknahme wurde der Vertrag wieder in seine ursprüngliche Form gebracht und der Besitz auf eine Geldbörse mit mehreren Unterschriften übertragen.

CertiK untersucht den Vorfall noch, aber es ist noch nicht klar, ob es sich um einen internen Fehler oder eine Sicherheitsverletzung handelt.

Die Situation hat bei den Nutzern Besorgnis ausgelöst, da ein unbefugter Zugriff auf Admin-Wallets in Zukunft zu größeren Verlusten führen könnte.

Die Sicherheitsteams erinnern die Projektverantwortlichen weiterhin daran, ihre Smart Contracts zu schützen und vertrauenswürdige Multisig-Kontrollen zu verwenden, um Single Points of Failure zu vermeiden.

Dieser jüngste Vorfall reiht sich in eine lange Liste von Vorfällen im Zusammenhang mit Token ein, die den dezentralen Finanzbereich getroffen haben.

Es wurde zwar nicht bestätigt, dass in diesem Fall Benutzergelder verloren gegangen sind, aber die Entwicklung zeigt, dass stärkere interne Kontrollen notwendig sind.

Laufende DeFi-Hacks und Malware-Bedrohungen

Es ist auch erwähnenswert, dass andere Kryptowährungsprojekte diese Woche mit neuen Sicherheitsproblemen konfrontiert wurden.

Balancer, ein wichtiges DeFi-Protokoll, wurde kürzlich ausgenutzt, was zu Verlusten von mehr als 120 Millionen Dollar führte.

Das Team gab an, dass das Problem von der Art und Weise herrührte, wie sein System die Rundung des Token-Guthabens bei bestimmten Transaktionen handhabte.

Nach Angaben von EmberCN konnte die Wettplattform StakeWise 19,3 Millionen Dollar aus den gestohlenen Geldern im Zusammenhang mit dem Angriff zurückgewinnen.

Der Hacker hatte einen erheblichen Teil der Gelder in das Ethereum-Netzwerk transferiert, bevor die Wiederherstellungsmaßnahmen begannen.

In diesem Zusammenhang haben Cybersecurity-Forscher einen neuen zweiteiligen Malware-Angriff namens LeakyInjector und LeakyStealer entdeckt.

Die Malware zielt auf Benutzer von Krypto-Wallets ab, indem sie sich in normalen Windows-Prozessen versteckt. Sie stiehlt gespeicherte Browser- und Brieftaschendaten und umgeht dabei die meisten Antivirenprüfungen.

Diese Vorfälle zeigen, wie weit verbreitet die Sicherheitsprobleme bei Kryptowährungen sind. Betrüger setzen immer ausgefeiltere Methoden ein, um Benutzer über Apps und Software-Exploits anzugreifen.

Wenn etwas klar ist, dann der Anstieg von gefälschten Apps und wiederholte DeFi-Verletzungen, die zeigen, dass die Krypto-Sicherheit eine große Herausforderung bleibt.

Die gefälschte Hyperliquid-App ist ein weiteres Beispiel dafür, wie Betrüger das wachsende Interesse der Nutzer an digitalen Assets ausnutzen.

Experten raten, dass Benutzer immer die Details der App bestätigen, unbekannte Links vermeiden und verifizierten Updates von offiziellen Kanälen folgen sollten.