返回快訊

Hyperliquid用戶因谷歌廣告釣魚損失55萬USDC,搜索第一名不等於官方網站

一名Hyperliquid用戶因點擊谷歌搜索廣告中的釣魚網站,連接錢包後損失約55萬USDC。

用戶搜索Hyperliquid時點入贊助結果,進入高度仿冒的網站並授權,資金隨即分三筆被轉走。

該釣魚網站此前曾被舉報,但頁面已升級至與正版幾乎一致。

安全專家確認鏈上轉賬至攻擊者控制地址,Google隨後暫停相關廣告賬戶。

用戶聯繫安全團隊後因個人原因放棄追討,並公開分享以提醒他人。

市場層面,谷歌廣告釣魚持續威脅鏈上用戶,資金從個人錢包流向攻擊者地址,安全服務商受益於救援需求,而用戶則承壓需強化操作紀律。

來源:公開信息

ABAB AI 解讀

Hyperliquid作爲熱門永續合約DEX,反覆成爲谷歌廣告釣魚目標,SEAL此前已攔截數百個惡意廣告URL,顯示攻擊者持續針對高流量平臺關鍵詞。

資本路徑上,攻擊者通過付費廣告獲取流量並誘導錢包授權,資源轉化爲即時鏈上轉賬,動機在於利用搜索排名信任快速收割疏忽用戶。

類似案例可見針對Uniswap、Aave等平臺的同類廣告釣魚,以及硬件錢包用戶被仿冒站點攻擊;當前DeFi用戶處於廣告信任與鏈上風險並存的階段。

結構判斷屬於技術替代:搜索廣告成爲主要攻擊向量,機制在於利用用戶對排名第一結果的習慣性信任,繞過直接協議漏洞。

ABAB News · 認知定律

  1. 搜索第一名不等於官方網站

  2. 舊騙局升級後殺傷力更大

  3. 操作紀律是鏈上資產的最後防線