Hyperliquid 用户因 Google 广告钓鱼诈骗损失 55 万美元 USDC

据数字资产追踪与追回公司 FlashRescue 联合创始人 Darcy 表示，一名 Hyperliquid 用户在一场由 Google 搜索广告推广的钓鱼骗局中受骗，损失了约 55 万美元的 USDC。Darcy 发布的区块链数据表明，该用户的钱包曾向三个据其判断由攻击者控制的地址转账。这起损失源于一则付费 Google 广告，该广告将用户引导至一个冒充 Hyperliquid 的网站，凸显了一个长期存在的安全挑战：恶意搜索广告一直在以加密货币用户为目标。

FlashRescue 联合创始人发布三笔转账的区块链证据

Darcy 发布的区块链数据显示，该用户的钱包似乎曾向三个据其判断由攻击者控制的地址转账。这则付费 Google 广告将用户引导至一个冒充 Hyperliquid 的网站。至少自 2020 年以来，恶意搜索广告就一直被用于攻击加密货币用户。当时，The Block 报道称，诈骗者购买广告，将搜索 Balancer 和 Uniswap 等平台的用户引导至旨在窃取私钥或诱导用户授予恶意钱包权限的仿冒网站。

SEAL 4 月拦截了 356 个恶意 Google 广告 URL

4 月，加密货币安全非营利组织 Security Alliance（SEAL）表示，其在数周内拦截了 356 个恶意 Google 广告 URL，其中包括多个冒充 Hyperliquid 的 URL。SEAL 表示，Google 已暂停其报告中列出的所有广告主账户。SEAL 还补充称，除 Hyperliquid 外，诈骗者往往会将总锁仓价值较高的以太坊协议或 Solana 原生应用作为目标，例如 Jupiter、Raydium 和 Pump.fun。

攻击者利用遭入侵的账户规避 Google 审核

SEAL 在报告中表示，攻击者有时会使用遭入侵或通过非法方式购买的广告主账户，以规避 Google 的自动审核。SEAL 表示，一则广告通常只需在线几分钟就能找到第一名受害者，而高额损失会促使攻击者持续投放广告，不顾 SEAL 下架行动带来的暂时性沉没成本。Google 和 Hyperliquid 未立即回应置评请求。

常见问题

Hyperliquid 用户是如何损失 55 万美元 USDC 的？

该用户因一场由付费 Google 搜索广告推广的钓鱼骗局而受骗，被引导至一个冒充 Hyperliquid 的网站。FlashRescue 联合创始人 Darcy 发布的区块链数据表明，该用户的钱包曾向三个据其判断由攻击者控制的地址转账。

SEAL 4 月拦截了多少个恶意 Google 广告 URL？

SEAL 在 4 月的数周内拦截了 356 个恶意 Google 广告 URL，其中包括多个冒充 Hyperliquid 的 URL。SEAL 表示，Google 已暂停其报告中列出的所有广告主账户。

攻击者使用哪些策略来规避 Google 的自动审核？

根据 SEAL 的报告，攻击者有时会使用遭入侵或通过非法方式购买的广告主账户，以规避 Google 的自动审核。SEAL 指出，一则广告通常只需在线几分钟就能找到第一名受害者。