Hyperliquid生态系统尽管广受欢迎，却暴露出易受经典钓鱼攻击的弱点。一名用户在HyperEVM网络上的去中心化交易所HyperSwap中损失约12000美元。资金在点击社交平台X上的一条欺诈链接后被窃取。这并非孤立事件，而是一套成熟的作案手法，可能波及任何粗心的交易者。

事件经过

受害者在HyperSwap的流动性池中持有资产，其份额由独特的NFT证明。在HyperSwap的官方X账号中，他看到一条帖子，链接指向一个声称提供免费空投的网站。实际上，该链接指向一个"资金窃取器"——一种窃取加密钱包资金的工具。

诈骗者创建了一个仿冒账号，其名称与真实账号仅差几个字符。用户未察觉异常，点击进入仿冒网站，该网站视觉上完全复制了官方资源。他在该网站连接钱包并确认操作，自认为是在验证领取免费代币的资格。实际上，他授权了攻击者处置其投资的权利。从表面看，这笔交易与合法服务上的常规操作毫无区别，因此骗局未被察觉。

两分钟内完成盗窃

攻击的活跃阶段发生在2026年6月29日20:21至20:23 UTC之间。被HyperEVMscan浏览器标记为Fake_Phishing3746335的欺诈地址，利用此前获得的权限，将包含投资的NFT转移至其钱包。值得注意的是，该交易由攻击者发起并支付手续费——受害者在此期间未进行任何签名。这正是"资金窃取器"的核心：权限被提前骗取，资金在后续无需所有者参与的情况下被转走。

随后，诈骗者从NFT中提取了投资代币：约3935 USDC和116 WHYPE，总计约12100美元。通过合法兑换服务LI.FI，他将所有赃款兑换为HYPE，并从HyperEVM网络向以太坊网络发送了约12300美元。

痕迹与反应

在以太坊网络中，资金进入一个一次性"中转"钱包，该钱包随即被清空。这是典型的洗钱链条环节。据浏览器数据显示，该欺诈地址活跃约一个月，关联约25个不同钱包，表明这是一条成熟且规模化的作案链条，而非偶发事件。

受害者曾试图通过Discord联系Hyperliquid团队报告问题并请求删除链接，但未获回应。HyperSwap唯一活跃的沟通渠道已失效。最终，用户怀疑HyperSwap员工可能参与了盗窃或故意隐瞒此事。

如何自我保护

  • 仅通过官方来源的地址访问交易所和服务，而非帖子或私信中的链接。
  • 逐字核对账号名称——诈骗者会创建仅差一两个字符的仿冒账号。
  • 切勿在钱包中确认含义不明的操作，尤其是授权处置代币的权限。
  • 定期通过可信服务手动输入地址，检查并撤销已授权的权限。
  • 若怀疑被盗，尽快撤销受损钱包的所有授权，并将剩余资产转移至新钱包。

专家观点： 此事件鲜明地表明，即使在流动性高的去中心化生态系统中，用户安全仍是薄弱环节。诈骗者利用的是人为因素，而非技术漏洞。在项目方未引入强制性链接验证机制并加强支持之前，此类攻击将持续发生。交易者应谨记：天下没有免费的午餐。