加密用户因谷歌虚假广告损失55万美元USDC
一位加密货币用户因在谷歌搜索结果中被引导至虚假的Hyperliquid广告，损失了约55万美元的USDC。该事件由数字资产监控与恢复公司FlashRescue的联合创始人Darcy于8月13日报告。根据区块链数据，受影响的钱包向与攻击者关联的三个地址共发送了550,019枚USDC。目前没有迹象表明该事件源于Hyperliquid协议本身的漏洞，业界认为此次攻击与通过仿冒平台网站的钓鱼手段有关。
加密用户如何因谷歌广告损失55万美元？
事件引人关注之处在于，用户并未点击任何可疑消息中的链接。他在搜索Hyperliquid时，点击了出现在搜索结果中的付费谷歌广告，结果被引导至一个仿冒真实平台的虚假网站。区块链记录显示，受影响钱包向三个不同地址进行了转账，其中最大一笔交易约440,015枚USDC，随后是约82,503枚USDC和27,501枚USDC的两笔转账，总损失约550,019枚USDC。虽然链上活动显示了资金流向，但无法单独证明攻击者具体如何访问了该钱包，而谷歌广告与此次攻击之间的关联则基于FlashRescue的调查。因此，对于该事件的确切攻击机制仍需保持谨慎。谷歌事后表示已暂停该广告客户账户，公司发言人声称对欺诈行为采取零容忍政策，并称99%违反广告政策的广告在上线前即被屏蔽，仅去年就移除了超过6.02亿条欺诈广告。
虚假谷歌广告如何针对加密用户？
这种方法的危险之处在于，用户本意是通过正常谷歌搜索找到正确平台。攻击者能利用合法公司或平台名称创建赞助搜索结果，用户误以为广告是真实网站而点击。仿冒网站随后模仿真实平台界面，要求用户提供钱包信息、交易签名或授权，从而转移资产。此方法中攻击者无需直接攻破区块链或智能合约，只需让用户误以为自己在使用真实平台即可。这正是55万美元损失之所以引人注目的原因。
谷歌上的加密广告此前已有先例
Hyperliquid事件并非孤例。加密安全机构Security Alliance（SEAL）在4月报告称，几周内识别并屏蔽了356个恶意谷歌广告URL。这些广告部分仿冒Hyperliquid，其他则针对和Solana生态中的Jupiter、Raydium及Pump.fun等热门应用。据SEAL称，谷歌随后暂停了报告中识别的广告客户账户。然而，对攻击者而言还存在另一个问题：恶意广告无需长期在线。他们可使用被攻破或非法获取的广告账户，并绕过自动审核系统。即使广告很快被移除，在此期间只要能锁定一个高余额用户，对攻击者而言就已足够。
Hyperliquid为何成为加密诈骗者的目标？
Hyperliquid不断增长的交易量和高价值交易使其成为钓鱼攻击的诱人目标。该平台用户通常通过连接钱包进行交易，并为大额交易提供各种授权，因此仿冒真实平台界面的网站会对用户构成严重风险。Hyperliquid此前也曾遭遇类似仿冒活动，2025年11月，链上研究员ZachXBT曾就谷歌Play上的一款虚假Hyperliquid应用发出警告，并识别出一个与被盗资产相关的地址。因此，本次事件并非Hyperliquid特有的协议漏洞。
Hyperliquid被黑了吗？
不，现有数据并不表明Hyperliquid被黑。约55万美元的损失与平台区块链基础设施或智能合约中任何已确认的漏洞无关。这里的风险在于用户被引导至仿冒真实平台的虚假网站，而非平台本身被攻破。这一区别很重要，因为加密安全不仅涉及区块链和智能合约，用户用于访问平台的搜索引擎、广告和网站本身也可能成为攻击链条的一部分。55万美元的Hyperliquid事件正是这一点的鲜明例证：谷歌上的一条赞助广告，可能比一个真实平台的地址更危险。
