假冒Hyperliquid網站通過谷歌廣告致用戶損失55萬USDC
2026年8月13日,假冒Hyperliquid網站通過Google贊助廣告引流,一名受害者因此損失約55萬USDC。
安全機構Salus對後續資金流交叉複覈後確認,該案使用了與Inferno體系高度關聯的專業化盜幣服務基礎設施。相關服務曾通過Telegram賬號招攬客戶。釣魚團伙負責購買廣告、部署仿冒入口並提供最終收款地址,盜轉成功後後臺自動完成資金拆分。
進一步溯源發現,相關團伙總涉案金額約5274萬美元,並關聯多個知名釣魚事件,包括2025年9月UXLINK二次授權釣魚、2026年4月CoW.fi域名劫持及2026年7月假DApp/空投授權釣魚等。相關證據、風險地址及關聯線索已提交有關機構進行風險標記與協同處置。
市場機制上,事件驅動爲搜索廣告釣魚風險再升級。資金流向被盜資產的跨鏈與歸集路徑,受益方爲專業盜幣基礎設施運營方,承壓方爲用戶與平臺信任。谷歌廣告被濫用凸顯入口防護與域名驗證的持續必要性。
來源:公開信息
ABAB AI 解讀
該案將谷歌贊助廣告與專業化盜幣基礎設施直接掛鉤,顯示釣魚已從獨立團伙轉向服務化分工:廣告引流與仿冒入口由前端負責,後端自動化處理資金拆分與轉移。關聯歷史案件總規模達數千萬美元,表明同一基礎設施被多次複用。
資本路徑上,盜幣服務通過分成機制激勵前端團伙,形成可擴展的黑色產業鏈。類似以往授權釣魚與域名劫持事件的升級版,關鍵在於廣告平臺成爲新的流量入口。當前處於搜索廣告與鏈上盜幣基礎設施協同打擊的階段。
類比其他通過正規廣告渠道引流的加密釣魚案例。
本質屬於監管變化。機制在於:合法廣告系統被用於分發仿冒入口,降低獲客成本,同時後端服務化降低技術門檻,使攻擊規模與複用效率顯著提升。
ABAB News · 認知定律
廣告入口一旦被濫用,仿冒成本就會大幅下降
盜幣服務的分成機制,比單次攻擊更能維持產業鏈
用戶損失的真正放大器,是可複用的基礎設施而非單次腳本