Utilisateur Hyperliquid Perd 550 000 Dollars En Arnaque Google

Imaginez cliquer sur une publicité Google qui semble parfaitement officielle, accéder à ce que vous pensez être la plateforme Hyperliquid, et perdre en quelques minutes plus d’un demi-million de dollars. C’est exactement ce qui serait arrivé à un utilisateur le 13 août 2026. Selon les alertes relayées par le cofondateur de FlashRescue, Darcy, environ 550 019 USDC ont quitté un portefeuille pour atterrir sur trois adresses soupçonnées d’appartenir aux fraudeurs. L’affaire, révélée le lendemain, met une fois de plus en lumière la sophistication des campagnes de phishing financées par de la publicité payante.

Comment une simple publicité Google a drainé 550 000 dollars

Le scénario décrit par Darcy est classique dans sa structure, mais redoutablement efficace dans son exécution. L’utilisateur aurait recherché Hyperliquid via Google. Parmi les résultats, une annonce sponsorisée s’affichait en tête de liste. Le lien menait vers un site qui imitait à s’y méprendre l’interface légitime de la plateforme. Une fois connecté, les fonds ont été transférés en trois lots distincts : 440 015 USDC, 82 503 USDC et 27 501 USDC. Les adresses destinataires sont désormais publiques : 0x98b276…13C55, 0x93b6B2…d6D1 et 0x6fE314…B566.

Ces mouvements on-chain sont indiscutables. En revanche, le lien de cause à effet avec la publicité Google repose pour l’instant sur le témoignage de la victime et l’analyse des chercheurs en sécurité. La blockchain enregistre les transferts, elle ne raconte pas l’histoire de la tromperie. GoPlus Security a confirmé de son côté que deux de ces adresses figuraient déjà dans ses listes d’alerte, renforçant la crédibilité de l’attribution.

Les publicités Google payantes restent l’un des vecteurs les plus efficaces pour les campagnes de phishing crypto. Les attaquants exploitent la confiance que les utilisateurs accordent encore aux résultats sponsorisés en tête de page.

Darcy, cofondateur de FlashRescue

Google réagit et suspend l’annonceur

Contacté par The Block, Google a indiqué avoir suspendu l’annonceur lié à cette campagne. Un porte-parole a rappelé que la société applique une tolérance zéro envers les arnaques et que ses systèmes ont bloqué plus de 99 % des annonces en violation de ses règles avant même leur diffusion en 2025. Ces chiffres impressionnants ne suffisent pourtant pas à empêcher des fuites ponctuelles. Le rapport de sécurité publicitaire de Google pour 2025 mentionne d’ailleurs le blocage ou la suppression de plus de 8,3 milliards d’annonces et la suspension de 24,9 millions de comptes annonceurs, dont 602 millions d’annonces et quatre millions de comptes liés à des arnaques.

Ces statistiques globales ne concernent pas spécifiquement le cas Hyperliquid, mais elles illustrent l’ampleur du combat mené par le géant de la publicité. Malgré ces efforts, les fraudeurs continuent de trouver des failles, notamment en utilisant des comptes annonceurs piratés ou achetés illicitement, ainsi que des techniques de cloaking et de fingerprinting pour contourner les filtres automatiques.

SEAL avait déjà cartographié la menace

La Security Alliance, plus connue sous le nom de SEAL, n’a pas découvert cette vague d’attaques au mois d’août. Dès le mois d’avril, le groupe avait documenté une campagne plus large ciblant plusieurs applications et portefeuilles crypto. En quelques semaines, SEAL affirme avoir bloqué plus de 356 URL publicitaires malveillantes. Dans son jeu de données, 17 sites d’usurpation Hyperliquid représentaient environ 5 % des 352 entrées analysées.

Le groupe de sécurité recommande explicitement aux utilisateurs de crypto de ne jamais accéder à leurs applications via une recherche Google. La méthode la plus sûre reste l’utilisation de favoris vérifiés. Cette consigne, simple en apparence, aurait probablement évité la perte des 550 000 dollars mentionnés dans le rapport de Darcy.

Un schéma déjà vu chez Uniswap et Trezor

L’affaire Hyperliquid s’inscrit dans une série d’incidents similaires. En mai, des publicités frauduleuses imitant Uniswap avaient déjà été liées à des vols d’au moins 400 000 dollars. Entre le 13 et le 30 mars, SEAL avait calculé 1,27 million de dollars de pertes confirmées ou non attribuées liées à des annonces Google suspectes. Plus récemment encore, un utilisateur de Trezor a rapporté avoir perdu des fonds après avoir cliqué sur un résultat sponsorisé usurpateur. L’entreprise avait alors rappelé que les résultats sponsorisés ne doivent jamais être considérés comme automatiquement fiables.

Ces précédents montrent que le modèle économique de la publicité search reste une cible privilégiée. Les attaquants savent que de nombreux utilisateurs cliquent encore instinctivement sur le premier résultat, surtout lorsqu’il porte le badge « Annonce ». La confiance dans la marque Google joue contre les victimes.

Aucune faille dans le protocole Hyperliquid

Il est essentiel de souligner qu’aucune preuve n’indique une compromission de la blockchain ou du protocole de trading Hyperliquid lui-même. L’attaque s’est produite en amont, en détournant l’utilisateur vers un site imposteur avant même qu’il n’interagisse avec la plateforme légitime. Hyperliquid n’a d’ailleurs pas répondu immédiatement aux demandes de commentaires des médias. Sa documentation officielle de support insiste déjà sur la nécessité de vérifier l’intégralité des URL et de considérer toute activité de portefeuille inconnue comme un signe possible de compromission.

Cette distinction est capitale. Dans l’écosystème crypto, la différence entre une faille de protocole et une arnaque d’ingénierie sociale change complètement la lecture du risque. Ici, le protocole n’est pas en cause. C’est la confiance de l’utilisateur dans un résultat de recherche sponsorisé qui a été exploitée.

Les transferts on-chain confirment le montant

Les données blockchain associées à la transaction rapportée montrent clairement le découpage des fonds. Environ 440 015 USDC sont partis vers la première adresse, 82 503 USDC vers la deuxième et 27 501 USDC vers la troisième. Ces montants correspondent à l’estimation d’environ 550 000 dollars avancée par Darcy. Les adresses restent traçables publiquement. Pour l’instant, aucun mouvement massif vers un exchange, un bridge ou un mixer n’a été signalé de manière publique au 14 août 2026.

La traçabilité on-chain constitue à la fois une force et une limite. Elle permet de suivre les fonds, mais elle ne dit rien sur l’identité réelle des détenteurs des adresses ni sur le parcours exact qui a conduit la victime à signer les transactions. Sans éléments supplémentaires fournis par la victime elle-même, l’attribution définitive à une publicité Google reste une reconstruction basée sur des indices convergents.

Pourquoi ces campagnes continuent de fonctionner

Plusieurs facteurs expliquent la persistance de ce type d’attaques. D’abord, le coût d’acquisition d’un compte annonceur vérifié reste relativement faible comparé aux gains potentiels. Ensuite, les techniques de cloaking permettent de présenter une page inoffensive aux robots de Google tout en servant le contenu malveillant aux utilisateurs humains. Enfin, la vitesse d’exécution des arnaques laisse peu de temps aux systèmes de détection pour réagir avant que les fonds ne soient transférés.

Les utilisateurs, de leur côté, restent vulnérables par habitude. Beaucoup continuent de taper le nom d’une plateforme dans la barre de recherche plutôt que d’utiliser un favori. D’autres ne vérifient jamais l’URL complète dans la barre d’adresse. Ces gestes, en apparence anodins, ouvrent la porte aux sites d’usurpation les plus soignés.

Évitez d’accéder aux applications crypto via une recherche Google. Utilisez toujours des favoris vérifiés. C’est le conseil le plus simple et le plus efficace que nous puissions donner.

Security Alliance (SEAL)

Les conseils de sécurité qui auraient pu tout changer

La documentation d’Hyperliquid rappelle plusieurs règles de base. Vérifier l’intégralité de l’URL avant de se connecter. Traiter toute transaction non autorisée ou tout mouvement de fonds inexpliqué comme un signe de compromission. Ne jamais saisir de phrase de récupération sur un site atteint via une publicité. Ces recommandations ne sont pas nouvelles, mais elles restent trop souvent ignorées dans le feu de l’action.

D’autres pratiques renforcent encore la protection. L’utilisation d’un gestionnaire de mots de passe qui ne se remplit que sur le domaine exact. Le recours à un portefeuille hardware pour les montants importants. La séparation des fonds entre un hot wallet pour le trading et un cold wallet pour le stockage. Aucune de ces mesures n’est infaillible, mais chacune réduit significativement la surface d’attaque.

Que peut-on attendre maintenant

Google a suspendu l’annonceur identifié. Les trois adresses destinataires restent visibles sur la blockchain. Aucune enquête judiciaire ni tentative de récupération d’actifs n’a été annoncée publiquement au moment où ces lignes sont écrites. La prochaine étape vérifiable consisterait en un mouvement des fonds vers un service centralisé où des autorités pourraient éventuellement intervenir, ou vers un protocole de mixage qui rendrait le suivi plus difficile.

Pour les utilisateurs, le message reste le même : la vigilance individuelle constitue encore la meilleure défense. Les plateformes et les moteurs de recherche améliorent constamment leurs filtres, mais les fraudeurs s’adaptent tout aussi vite. Tant que le modèle de publicité search restera une source de trafic majeure pour les services crypto, ce type d’incident continuera de se produire.

Une leçon plus large pour l’écosystème

L’affaire des 550 000 dollars perdus sur Hyperliquid n’est pas isolée. Elle s’inscrit dans une tendance de fond où l’ingénierie sociale financée par la publicité payante devient l’un des risques les plus coûteux pour les détenteurs de crypto. Les protocoles eux-mêmes sont de plus en plus robustes. Les bridges et les smart contracts font l’objet d’audits réguliers. Pourtant, le maillon faible reste l’humain qui clique sur le mauvais lien.

Les acteurs de l’écosystème ont un rôle à jouer. Les plateformes peuvent renforcer leurs messages d’avertissement. Les moteurs de recherche peuvent accélérer la détection des comptes annonceurs suspects. Les utilisateurs, enfin, doivent intégrer que le premier résultat de Google n’est pas nécessairement le plus sûr, surtout lorsqu’il s’agit d’accéder à un portefeuille ou à une plateforme de trading.

En attendant, les 550 019 USDC transférés le 13 août restent un rappel brutal. Une publicité bien conçue, un moment d’inattention, et des mois ou des années d’accumulation de capital peuvent s’évaporer en quelques clics. La blockchain n’oublie rien. Les arnaqueurs non plus.

Le rôle croissant des chercheurs indépendants

Sans le travail de figures comme Darcy et sans les alertes de GoPlus Security ou de SEAL, cette affaire aurait peut-être mis plus de temps à remonter à la surface. Les chercheurs indépendants et les groupes de sécurité jouent désormais un rôle central dans la documentation des campagnes d’arnaque. Leur capacité à croiser les données on-chain avec les signalements d’utilisateurs accélère la prise de conscience collective.

Cette transparence a un effet double. D’un côté, elle permet aux utilisateurs de se protéger plus rapidement. De l’autre, elle expose les méthodes des fraudeurs, qui doivent constamment renouveler leurs techniques. Le jeu du chat et de la souris se poursuit, et chaque nouvelle campagne documentée enrichit la base de connaissances de l’écosystème.

Pourquoi les montants restent élevés

On pourrait s’étonner que des pertes de plusieurs centaines de milliers de dollars continuent de se produire malgré les nombreuses alertes. La réponse tient en partie à la nature même des marchés crypto. Les positions ouvertes sur des plateformes de trading perpétuel comme Hyperliquid peuvent atteindre des tailles importantes. Un trader actif qui gère plusieurs positions simultanées peut facilement concentrer des centaines de milliers de dollars dans un même portefeuille connecté.

Les fraudeurs le savent. Ils ciblent en priorité les utilisateurs qui affichent une activité significative. Une publicité bien placée au moment où un trader recherche des informations sur une fonctionnalité ou un marché peut suffire. L’urgence de l’action, la volatilité des prix et la confiance dans le premier résultat de recherche créent un cocktail favorable aux arnaques.

Les limites de la traçabilité

Si la blockchain permet de suivre les fonds, elle ne garantit pas leur récupération. Une fois les USDC transférés vers des adresses contrôlées par les attaquants, plusieurs options s’offrent à eux. Ils peuvent les convertir en d’autres actifs, les faire passer par des bridges, ou les disperser en une multitude de micro-transactions. Chaque étape complique le travail des enquêteurs.

Dans le cas présent, les trois adresses principales restent pour l’instant les points de concentration les plus visibles. Toute sortie significative vers un exchange centralisé pourrait ouvrir une piste. En l’absence d’un tel mouvement, les chances de récupération restent faibles. C’est l’une des réalités les plus dures de l’écosystème : la transparence des transactions n’équivaut pas à la possibilité de les inverser.

Ce que les plateformes peuvent encore améliorer

Hyperliquid, comme la plupart des protocoles décentralisés, ne contrôle pas la manière dont les utilisateurs y accèdent. Pourtant, certaines initiatives peuvent réduire le risque. Des programmes de bug bounty élargis aux sites d’usurpation, des partenariats avec des services de détection de phishing, ou encore des messages d’avertissement intégrés dans les interfaces pourraient contribuer à sensibiliser davantage.

D’autres plateformes ont déjà mis en place des listes blanches de domaines officiels ou des extensions de navigateur qui signalent les sites suspects. Ces outils ne sont pas parfaits, mais ils ajoutent une couche de protection supplémentaire. Dans un environnement où chaque clic peut coûter cher, chaque barrière compte.

Le coût humain derrière les chiffres

Derrière les 550 000 dollars se trouve une personne. Un trader, un investisseur, peut-être quelqu’un qui avait mis des mois ou des années à constituer cette position. La perte d’une telle somme n’est jamais anodine. Elle peut entraîner des conséquences personnelles importantes, du stress financier aux décisions précipitées qui aggravent encore la situation.

C’est pourquoi les appels à la vigilance ne doivent pas être perçus comme des leçons de morale, mais comme des outils de préservation. L’écosystème crypto attire des capitaux de plus en plus importants. Il attire aussi, mécaniquement, des acteurs malveillants de plus en plus organisés. La seule réponse durable reste une culture de la sécurité partagée par l’ensemble des participants.

Vers une plus grande responsabilité collective

Les arnaques publicitaires ne disparaîtront pas du jour au lendemain. En revanche, leur impact peut être réduit par une combinaison d’actions individuelles et collectives. Les utilisateurs qui adoptent des habitudes strictes de vérification. Les plateformes qui multiplient les canaux d’information officiels. Les moteurs de recherche qui accélèrent les suspensions. Les chercheurs qui documentent et partagent rapidement les nouvelles campagnes.

Chaque maillon de cette chaîne compte. L’affaire Hyperliquid du 13 août 2026 n’est qu’un épisode de plus dans une série qui n’est pas près de s’arrêter. Elle rappelle, une fois encore, que dans l’univers des actifs numériques, la confiance se mérite à chaque clic, et que le premier résultat de Google n’est jamais une garantie de sécurité.

Les fonds ont bougé. Les adresses sont connues. L’annonceur a été suspendu. Pour le reste, l’histoire reste ouverte. La prochaine fois qu’un utilisateur recherchera le nom d’une plateforme, il aura peut-être en tête cette affaire. Et ce simple souvenir pourrait suffire à lui faire ouvrir un favori plutôt qu’à cliquer sur une publicité. Dans ce domaine, la mémoire collective est parfois la meilleure des protections.