搜索引擎广告驱动 DeFi 钓鱼攻击风险与全链路防御研究 —— 以 Hyperliquid 55 万美元 USDC 失窃案为例
2026 年 8 月 13 日,去中心化永续合约交易平台 Hyperliquid 发生典型搜索引擎付费广告恶意钓鱼事件,受害用户通过谷歌搜索置顶虚假推广链接跳转至仿冒平台前端,钱包授权操作后总计 550019 枚 USDC 数字资产被攻击者分批转移至三个独立受控链上地址,直接经济损失折合 55 万美元。本次攻击未利用 Hyperliquid 底层智能合约、链上撮合引擎存在安全漏洞,而是依托谷歌广告投放体系构建流量劫持链路,融合页面克隆、域名混淆、流量伪装规避检测、钱包授权劫持多重技术手段,形成面向成熟加密货币交易者的精准欺诈闭环。本文以该真实案件完整链上取证、广告作恶流程、平台与搜索引擎风控失...