Google広告経由の偽サイトで資金流出、Hyperliquid利用者が学ぶべきウォレット防衛

検索広告型フィッシング

暗号資産利用者を狙う攻撃では、検索広告を使って公式サイトに似せた偽ページへ誘導する手口が続いている。ユーザーがウォレット接続や署名を行うと、資金移動権限を奪われる可能性がある。

Hyperliquidのようにトレード頻度が高いサービスでは、ユーザーは短時間で操作を繰り返すため、URL確認や署名内容確認がおろそかになりやすい。攻撃者はその習慣を狙う。

実務的な防御策

対策は、公式URLのブックマーク利用、検索広告からのアクセス回避、ハードウェアウォレット、承認上限の定期解除、取引用ウォレットと保管用ウォレットの分離だ。署名画面では、単なるログインなのか、資産移動権限なのかを確認する必要がある。

企業や運用者は、従業員向けに公式URLリストを配布し、ブラウザ拡張やDNSフィルタリングも検討すべきだ。DeFiの安全性はプロトコル監査だけではなく、ユーザー操作の防御設計にも依存する。

この記事の著者

小宮滉

コインチェック株式会社を経て、現在はGUILD株式会社および一般社団法人Web3人材マネジメント協会の代表理事を務める。

Web3・仮想通貨分野では、「NGG（NinjaGuild_Japan）」というコミュニティの運営や、「IVS Crypto THE DEMODAY」MetaMeトラックでの優勝など、多くの実績を有する。
また、Web3・ブロックチェーン領域の開発を中心に活動しており、LINEおよびKakaoが支援するパブリックブロックチェーン「Kaia」のアンバサダーとしても活躍。LINEヤフー株式会社のグループ会社であるLINE NEXTとエージェンシー契約を締結し、LINE Mini Dappの導入支援を行っている。