據 FlashRescue 聯合創始人 Darcy 稱，一名 Hyperliquid 用戶在 8 月 13 日與透過 Google 搜尋廣告推廣的釣魚網站互動後，似乎損失了約 55 萬美元的 USDC。
摘要
- 據報導，Hyperliquid 用戶在資金轉入三個據稱與攻擊者有關的地址後，損失了 550,019 USDC。
- 在付費搜尋結果據稱將用戶引導至釣魚網站後，Google 暫停了該廣告客戶。
- SEAL 在最近的針對加密貨幣應用程式和錢包的攻擊活動中封鎖了超過 356 個惡意廣告 URL。
- Hyperliquid 文件警告用戶驗證完整 URL，並將未知的錢包活動視為洩漏。
- 鏈上轉帳驗證了資金流動，但無法獨立證明 Google 廣告導致了這些流動。
他的貼文指出了三個據稱由攻擊者控制的地址。
與所報告交易相關的鏈上數據顯示，約 550,019 USDC 被分配到這三個地址。這些轉帳提供了資金流動的證據，但僅憑區塊鏈記錄無法確定受害者是如何被欺騙的。Darcy 將此次盜竊歸因於一則冒充 Hyperliquid 的 Google 付費廣告。GoPlus Security 隨後在其自己的警告中識別了其中兩個相同的地址。
Hyperliquid 釣魚轉帳總計約 550,019 USDC
所報告的交易將資金分為約 440,015 USDC、82,503 USDC 和 27,501 USDC。三個接收地址為 0x98b276…13C55、0x93b6B2…d6D1 和 0x6fE314…B566。
這些資金流動與 Darcy 約 55 萬美元的估計相符。然而，與 Google 廣告的因果關係目前依賴於研究人員的歸因和所報告的受害者證據，而非區塊鏈本身。Security Alliance（SEAL）同樣警告，要可靠地將損失歸因於個別廣告，需要直接的受害者證據和其他入侵指標。
Google 告訴 The Block，它已暫停了與所報告活動相關的廣告客戶。一位發言人表示，公司「對詐騙零容忍」，並表示其系統在 2025 年攔截了超過 99% 的違規廣告，使其無法投放。Hyperliquid 未立即回應本刊的評論請求。
Google 自己的 2025 年廣告安全報告稱，去年它封鎖或移除了超過 83 億則廣告，並暫停了 2490 萬個廣告客戶帳戶。其中包括 6.02 億則與詐騙相關的廣告和 400 萬個帳戶。這些數字涵蓋 Google 的全球執法，而非專門針對此 Hyperliquid 案例。
SEAL 幾個月前就追蹤到 Hyperliquid 冒充行為
SEAL 在 4 月記錄了更廣泛的活動，並表示在幾週內封鎖了超過 356 個惡意廣告 URL。其數據集包含 17 個 Hyperliquid 冒充網站，約佔其品牌分類中 352 個條目的 5%。
該安全組織表示，攻擊者使用被駭或非法購買的經過驗證的廣告客戶帳戶，並結合隱藏和指紋識別技術來規避自動檢查。一些活動將看似良性的 Google 託管頁面置於通過二級框架傳遞的惡意內容之前。SEAL 建議加密貨幣用戶避免通過 Google 搜尋訪問加密貨幣應用程式，而應使用經過驗證的書籤。
這種模式已經導致了其他報告的損失。正如 crypto.news 先前報導，假冒 Uniswap 廣告在 5 月被認為與至少 40 萬美元的盜竊有關。SEAL 另外計算出，在 3 月 13 日至 3 月 30 日期間，與可疑惡意 Google 廣告相關的已確認和未歸屬損失為 127 萬美元。
在相關報導中，一名 Trezor 用戶本月初在點擊贊助的釣魚結果後，報告損失了資金。Trezor 隨後警告客戶，贊助搜尋結果可能模仿其官方網站，不應自動信任。
尚未發現 Hyperliquid 協議漏洞
現有證據中沒有任何跡象表明 Hyperliquid 的區塊鏈或交易協議本身遭到破壞。報導中的攻擊似乎是在用戶與合法平台互動之前，透過將受害者引導至冒名網站來針對用戶。這是根據現有安全報告的推斷，而非 Hyperliquid 的發現。
Hyperliquid 的官方支援文件已警告用戶檢查完整的網站 URL，因為詐騙者使用相似外觀的網域。其支援指南也指出，未經授權的交易、資金丟失或未知的多重簽名變更可能表示錢包已被入侵。
接下來會發生什麼
Google 已暫停報告中識別的廣告客戶，而三個接收地址仍可在鏈上公開追蹤。截至 8 月 14 日，在所審查的來源中，尚未公開宣布與此特定損失相關的執法調查或資產追回。
下一個可驗證的進展將是接收錢包的資金移動，或識別調查人員可透過其尋求更多資訊的交易所、橋接器或其他服務。目前，約 55 萬美元的損失由報導中的鏈上轉帳支持，而 Google 廣告導致盜竊的說法仍歸因於 FlashRescue 的 Darcy。
