一名 Hyperliquid 使用者在 8 月 13 日點擊惡意 Google 搜尋廣告後，損失約 55 萬美元的 USDC。FlashRescue 共同創辦人 Darcy 回報了此事件，並找出 3 個據稱由攻擊者控制的地址；區塊鏈資料確認，約 440,015 USDC、82,503 USDC 及 27,501 USDC 分別轉入這些地址。這起攻擊似乎是透過詐欺性贊助搜尋結果鎖定加密貨幣使用者的更大規模行動之一；Security Alliance 今年稍早記錄了 356 個惡意廣告 URL，其中包括 17 個冒充 Hyperliquid 的網站。
區塊鏈資料確認三個地址的轉移模式
區塊鏈資料顯示，約 550,019 USDC 轉入 Darcy 指出的 3 個地址。這些轉移包括約 440,015 USDC、82,503 USDC 及 27,501 USDC。這些轉移確認資金確實發生移動，但無法獨立證明受害者是如何受騙的。這些轉移與詐欺性 Google 廣告的關聯，來自 Darcy 的調查及受害者提供的證據。
Google 在事件回報後暫停相關廣告主帳戶
Google 暫停了與該行動相關的廣告主帳戶。該公司表示，對詐騙採取零容忍態度，並稱其系統在 2025 年阻止了超過 99% 違反政策的廣告投放。Google 另行報告稱，去年移除或封鎖了超過 83 億則廣告，其中包括 6.02 億則與詐騙有關的廣告。
Security Alliance 記錄 356 個惡意廣告 URL
Security Alliance 今年稍早記錄了 356 個惡意廣告 URL，其中包括 17 個冒充 Hyperliquid 的網站。該組織表示，惡意 Google Ads 已持續以穩定頻率部署超過一年，攻擊者也經常在主要 DeFi 品牌之間切換。SEAL 記錄顯示，僅在 3 月 13 日至 3 月 30 日期間，惡意 Google 廣告造成的已確認及疑似損失就約達 127 萬美元，並警告實際數字可能更高。
攻擊者部署躲避系統以繞過安全檢查
部分行動會使用遭駭或非法購買的已驗證廣告主帳戶，搭配用來欺騙自動化安全檢查的躲避系統。SEAL 發現，攻擊者會先使用受信任的 Google 託管頁面作為初始層，之後透過次級 iframe 載入惡意內容。這使安全系統看到的頁面可能與目標受害者看到的頁面不同。該組織也注意到，加密貨幣資產竊取工具會使用瀏覽器型 JavaScript，誘使受害者簽署惡意交易。目前沒有公開證據能確定最新 Hyperliquid 事件中使用了哪種資產竊取技術。沒有證據顯示 Hyperliquid 的協議遭到入侵。
常見問題
8 月 13 日 Hyperliquid 使用者發生了什麼事？
一名 Hyperliquid 使用者在點擊惡意 Google 搜尋廣告後，損失約 55 萬美元的 USDC；該廣告將其導向一個冒充加密貨幣交易平台的網站。FlashRescue 共同創辦人 Darcy 回報了此事件，並找出 3 個據稱由攻擊者控制的地址。
Security Alliance 發現多少個冒充加密貨幣平台的惡意廣告？
Security Alliance 今年稍早記錄了 356 個惡意廣告 URL，其中包括 17 個冒充 Hyperliquid 的網站。該組織的記錄顯示，僅在 3 月 13 日至 3 月 30 日期間，惡意 Google 廣告造成的已確認及疑似損失就約達 127 萬美元。
