Un incident de phishing relayé par une publicité payante sur Google a permis le détournement d'environ 550 019 USDC depuis le portefeuille d'un utilisateur cherchant la plateforme de trading décentralisé Hyperliquid. Signalé le 13 août par Darcy, cofondateur de FlashRescue, spécialiste du traçage d'actifs numériques, ce cas illustre comment des acteurs malveillants exploitent désormais l'infrastructure publicitaire traditionnelle pour cibler des investisseurs en cryptomonnaies.
Une arnaque qui profite du socle publicitaire
Dans ce scénario, la victime ne clique pas sur un lien inconnu envoyé par courrier ou messagerie : elle recherche volontairement la plateforme légitime et rencontre en tête des résultats une annonce sponsorisée frauduleuse. La publicité redirige vers un site qui reproduit l'interface d'Hyperliquid et vise à obtenir des identifiants, des signatures ou d'autres autorisations permettant de transférer des actifs.
« Les attaquants achètent leur place en tête des résultats de recherche »
Les éléments on-chain analysés par les chercheurs montrent trois transferts sortants identifiés comme appartenant à l'attaquant, totalisant 550 019 USDC. Le plus conséquent a atteint 440 015 USDC, suivi de deux autres d'environ 82 503 USDC et 27 501 USDC. Ces mouvements confirment le préjudice financier, même si les seules données blockchain ne permettent pas de prouver à elles seules la méthode exacte d'accès au portefeuille.
Conséquences pour les annonceurs et la confiance des utilisateurs
Pour les acteurs du marketing digital, cette affaire pose au moins trois questions opérationnelles et stratégiques :
- La sécurité des enchères sur mots-clés : comment empêcher des acteurs malveillants d'acheter des annonces sur des marques et termes sensibles ?
- La surveillance des redirections : quels mécanismes renforcer pour détecter des landing pages usurpatrices promues via des campagnes Search ?
- La réputation des plateformes : quelle responsabilité partagée entre l'annonceur contrefait, l'outil d'achat d'espace et le régulateur ?
Ces enjeux sont d'autant plus critiques pour les secteurs sensibles (finance, crypto, e-santé) où la confiance est une variable d'achat centrale. Les annonceurs français et agences média devraient interroger leurs procédures de veille de marque, la configuration des mots-clés négatifs et les audits réguliers des SERP (pages de résultats) pour leurs principaux termes.
Les enseignements techniques
Sur le plan technique, l'attaque montre que l'écosystème publicitaire peut être instrumentalisé pour rendre crédible une page de phishing : un résultat sponsorisé en tête de page augmente fortement la probabilité que l'utilisateur fasse confiance à la destination. Les annonceurs doivent donc compléter les protections classiques (DMARC, vérifications de domaine) par des contrôles actifs de la visibilité de leurs marques dans les résultats payants et mettre en place des procédures de réponse rapide en cas de détection.
| Transfert | Montant (USDC) |
|---|---|
| 1 | 440 015 |
| 2 | 82 503 |
| 3 | 27 501 |
Enfin, rien n'indique que Hyperliquid elle-même ait été compromise ou que la faille provienne de son protocole. L'incident met plutôt en lumière la manière dont des tiers exploitent des canaux publicitaires légitimes pour parvenir à leurs fins.
Pour les professionnels du marketing, la leçon est claire : la sécurité des campagnes ne s'arrête pas à la création des annonces. Elle requiert une veille permanente des positions achetées, une collaboration renforcée avec les plateformes pour signaler les fraudes et des plans de communication prêts à restaurer la confiance en cas d'exploitation malveillante de la visibilité payante.
