返回快訊

假冒Hyperliquid網站通過谷歌廣告致用戶損失55萬USDC

2026年8月13日,假冒Hyperliquid網站通過Google贊助廣告引流,一名受害者因此損失約55萬USDC。

安全機構Salus對後續資金流交叉複覈後確認,該案使用了與Inferno體系高度關聯的專業化盜幣服務基礎設施。相關服務曾通過Telegram賬號招攬客戶。釣魚團伙負責購買廣告、部署仿冒入口並提供最終收款地址,盜轉成功後後臺自動完成資金拆分。

進一步溯源發現,相關團伙總涉案金額約5274萬美元,並關聯多個知名釣魚事件,包括2025年9月UXLINK二次授權釣魚、2026年4月CoW.fi域名劫持及2026年7月假DApp/空投授權釣魚等。相關證據、風險地址及關聯線索已提交有關機構進行風險標記與協同處置。

市場機制上,事件驅動爲搜索廣告釣魚風險再升級。資金流向被盜資產的跨鏈與歸集路徑,受益方爲專業盜幣基礎設施運營方,承壓方爲用戶與平臺信任。谷歌廣告被濫用凸顯入口防護與域名驗證的持續必要性。

來源:公開信息

ABAB AI 解讀

該案將谷歌贊助廣告與專業化盜幣基礎設施直接掛鉤,顯示釣魚已從獨立團伙轉向服務化分工:廣告引流與仿冒入口由前端負責,後端自動化處理資金拆分與轉移。關聯歷史案件總規模達數千萬美元,表明同一基礎設施被多次複用。

資本路徑上,盜幣服務通過分成機制激勵前端團伙,形成可擴展的黑色產業鏈。類似以往授權釣魚與域名劫持事件的升級版,關鍵在於廣告平臺成爲新的流量入口。當前處於搜索廣告與鏈上盜幣基礎設施協同打擊的階段。

類比其他通過正規廣告渠道引流的加密釣魚案例。

本質屬於監管變化。機制在於:合法廣告系統被用於分發仿冒入口,降低獲客成本,同時後端服務化降低技術門檻,使攻擊規模與複用效率顯著提升。

ABAB News · 認知定律

  1. 廣告入口一旦被濫用,仿冒成本就會大幅下降

  2. 盜幣服務的分成機制,比單次攻擊更能維持產業鏈

  3. 用戶損失的真正放大器,是可複用的基礎設施而非單次腳本