在去中心化金融环境中，资产安全完全由用户自行负责，一次疏忽可能代价高昂。HyperEVM网络上的HyperSwap平台发生的事件再次印证了这一点。一名用户因成为经典钓鱼攻击的受害者，损失了约12,000美元。遗憾的是，这种攻击方式在加密货币领域依然是最有效的手段之一。

通过对交易和提供的数据进行分析，我们得以完整还原事件经过。这并非协议漏洞或智能合约缺陷，而是一场精心策划的社会工程学攻击，利用了安全领域的“盲区”——人为因素。

事件经过：攻击步骤还原

受害者将资产存放在HyperSwap的流动性池中，其份额由独特的NFT证明。一切始于社交平台X。用户看到一篇帖子，外观上与HyperSwap项目的官方消息毫无二致。帖子中声称可以检查免费空投资格——这是经典的诱饵。

欺骗的关键在于账号冒充。攻击者创建了一个仿冒账号，名称与官方账号仅差几个字符。帖子中的链接也如出一辙：它指向的不是真正的HyperSwap网站，而是一个外观完全相同的钓鱼克隆网站。

用户未察觉异常，点击链接，连接钱包并确认了交易。从表面看，这只是一次常规的检查操作，但实际上，用户签署了授权（approve），允许攻击者管理代表其流动性池份额的NFT。正是这一授权环节，成为不可逆转的转折点。

瞬间盗窃：不到两分钟

盗窃的活跃阶段发生在2026年6月29日20:21至20:23 UTC之间。被安全服务HashDit标记为Fake_Phishing3746335的欺诈地址，利用已获得的权限，将受害者的NFT转移至自己的钱包。值得注意的是：这笔交易由攻击者发起并支付费用，受害者此时并未签署任何操作。这正是“盗取器”（drainer）的核心——提前获取访问权限，随后在所有者不知情的情况下提取资产。

之后，黑客从被盗的NFT中提取了所有存入资产：约3,935 USDC和116 WHYPE，总计约12,100美元。接着，他利用合法的跨链服务LI.FI，将所有资产兑换为HYPE，并从HyperEVM网络转移至以太坊网络，金额约12,300美元。使用合法服务来掩盖踪迹是常见手法，这增加了追踪难度，并可能让人误以为盗窃责任在于桥接协议本身。

项目反应：问题被忽视

发现资产丢失后，受害者试图联系HyperSwap和Hyperliquid团队，以报告钓鱼链接。然而，他的努力未获成功。欺诈资源的链接自6月26日起一直在消息中保持活跃。据用户称，与HyperSwap唯一的活跃沟通渠道是Discord，但在他联系时已失效。向Hyperliquid支持团队求助也遭到忽视——生态系统团队将他推回给HyperSwap开发者，形成了死循环。

这一事件对生态系统的安全文化提出了严重质疑。欺诈地址活跃了约一个月，并与大约25个不同钱包相关联，这表明这是一套成熟、流水线化的作案模式，而非偶然事件。

分析师观点

此案例鲜明地说明，在DeFi领域，安全始于用户行为，而非代码审计。只要这种简单却有效的钓鱼手段继续得逞，而项目方对问题信号视而不见，我们就将看到更多受害者。Hyperliquid生态系统亟需采取主动的防护和监控措施，否则声誉风险可能盖过技术优势。