Hyperliquid 用户因虚假 Google 广告遭遇钓鱼攻击，损失 55 万美元

一名 Hyperliquid 用户在访问一个通过 Google 付费搜索广告推广的钓鱼网站后损失了约 55 万美元。该事件由数字资产追踪公司 FlashRescue 联合创始人 Darcy 于 8 月 13 日披露。用户点击 Google 搜索结果中针对 Hyperliquid 的恶意付费广告后遭到攻击，该广告将其引导至一个冒充去中心化交易平台的网站。这起事件凸显出，攻击者正越来越多地利用传统广告基础设施来针对加密货币用户。区块链数据显示，资金正从受影响的钱包转移至三个被确认属于攻击者的地址。

恶意 Google 广告将用户引导至虚假的 Hyperliquid 网站

这起攻击体现了一种尤其危险的加密货币钓鱼形式，因为受害者不一定会收到可疑的未经请求的信息。相反，投资者可能会主动搜索一个合法平台，却在页面显眼位置看到恶意的赞助搜索结果。随后，欺诈网站可能会仿冒真实界面，并试图获取钱包凭据、诱导用户进行恶意签名，或获取其他允许转移资产的授权。区块链记录证实了约 55 万美元资金的转移，但仅凭链上数据无法独立证明攻击者究竟是如何获取访问权限的。该事件与 Google 广告之间的关联源自 FlashRescue 的调查。目前没有迹象表明 Hyperliquid 本身遭到黑客攻击，也没有迹象表明该事件源于其底层协议中的漏洞。

三笔转账总计约 550,019 USDC

安全研究人员引用的区块链数据显示，资金正从受影响的钱包转移至三个被确认属于攻击者的地址。这些转账总计约 550,019 USDC。最大一笔约为 440,015 USDC，随后两笔转账金额约为 82,503 USDC 和 27,501 USDC。Darcy 将该事件归因于 Google 针对 Hyperliquid 的搜索结果中出现的恶意付费广告。

SEAL 于 4 月拦截了 356 个恶意 Google 广告链接

这起事件并非孤立事件。4 月，加密货币安全非营利组织 Security Alliance（简称 SEAL）表示，其在数周时间内识别并拦截了 356 个恶意 Google 广告链接。其中一些广告冒充 Hyperliquid，其他广告则针对包括 Jupiter、Raydium 和 Pump.fun 在内的知名以太坊和 Solana 应用。SEAL 表示，Google 随后暂停了其报告中识别出的广告主账户。攻击者可以利用遭到入侵或通过非法手段获取的广告账户来规避自动筛查系统，而单个恶意广告可能只会短暂保持活跃，之后便被替换。

ZachXBT 于 2025 年 11 月警告虚假的 Hyperliquid 应用

Hyperliquid 用户此前也曾面临其他冒充活动。2025 年 11 月，链上调查员 ZachXBT 警告称，Google Play 上出现了一个虚假的 Hyperliquid 应用，并识别出一个与被盗资金相关联的地址。因此，最新事件反映的是一个更广泛的安全问题，而不是针对该协议的漏洞利用。对于加密货币平台而言，安全边界正日益超越智能合约和区块链基础设施。如果攻击者成功入侵用户以为自己正在访问的平台界面，即使底层协议完全按照设计运行，用户仍可能损失资产。

常见问题

8 月 13 日 Hyperliquid 用户发生了什么？

一名 Hyperliquid 用户在访问一个通过 Google 付费搜索广告推广的钓鱼网站后损失了约 55 万美元。该事件由数字资产追踪公司 FlashRescue 联合创始人 Darcy 于 8 月 13 日披露。区块链数据显示，资金从受影响的钱包转移至三个被确认属于攻击者的地址，转账总额约为 550,019 USDC。

攻击者是如何窃取 Hyperliquid 用户资金的？

攻击者利用 Google 针对 Hyperliquid 的搜索结果中出现的恶意付费广告，将用户引导至一个冒充去中心化交易平台的网站。欺诈网站仿冒真实界面，以获取钱包凭据、诱导用户进行恶意签名，或获取其他允许转移资产的授权。目前没有迹象表明 Hyperliquid 本身遭到黑客攻击，也没有迹象表明该事件源于其底层协议中的漏洞。

SEAL 于 4 月识别出多少个针对加密货币用户的恶意 Google 广告？

4 月，加密货币安全非营利组织 Security Alliance（简称 SEAL）表示，其在数周时间内识别并拦截了 356 个恶意 Google 广告链接。其中一些广告冒充 Hyperliquid，其他广告则针对包括 Jupiter、Raydium 和 Pump.fun 在内的知名以太坊和 Solana 应用。