在DeFi爱好者中迅速流行的Hyperliquid生态系统遭遇了一起严重的安全事件。一名用户在基于HyperEVM层的去中心化交易所HyperSwap上损失了约12000美元。此次攻击采用了经典但同样危险的模式——通过社交平台X上的钓鱼链接实施。我详细分析了这一事件，根据区块链浏览器的数据还原了时间线，并得出结论：这并非偶然，而是一场精心策划的诈骗活动的一部分。
事件经过：未被察觉的伪装
受害者在HyperSwap的流动性池中持有资产，其份额权益由一枚独特的NFT确认。在X的信息流中，用户看到了一条看似来自HyperSwap官方账号的帖子，声称提供免费空投。然而，该账号是一个仿冒品——其名称与真实账号仅差几个字母。帖子中的链接并未指向官方网站，而是指向一个外观与原件无异的克隆网站。这正是攻击者的算计所在：一时的疏忽就会让人损失所有资金。
盗窃机制：不到两分钟
在伪造网站上，用户连接了钱包并确认了一笔交易，以为是在验证领取免费代币的资格。实际上，他授予了诈骗者管理其投资的权限——这是利用“资金耗尽器”的经典手法。盗窃的活跃阶段发生在2026年6月29日20:21至20:23（UTC）之间。首先，被hyperevmscan浏览器标记为Fake_Phishing3746335的诈骗地址将受害者的NFT及其投资转移到了自己的钱包。值得注意的是，这笔操作是由攻击者发起并支付费用的——受害者此时并未签署任何东西。这就是“资金耗尽器”的本质：提前骗取访问权限，随后在所有者不知情的情况下执行转账。
随后，NFT中的投资代币被提取：约3935 USDC和116 WHYPE，总计约12100美元。诈骗者通过合法的LI.FI兑换服务将所有资产转换为HYPE，并将约12300美元从HyperEVM网络发送至以太坊网络。在以太坊上，资金进入了一个临时“中转”钱包，该钱包不久前创建，仅用于一次操作——接收并立即转出资金。使用合法服务进行跨链转账增加了追踪难度，并给受害者造成一种错觉，仿佛责任在于服务本身或交易所。
项目反应与社区质疑
发现资金丢失后，用户试图通过Discord联系HyperSwap项目团队以封锁链接，但未成功。据他所述，唯一活跃的沟通渠道已失效。他还尝试通过GitHub向Hyperliquid生态系统团队反映问题，但未得到回应。受害者怀疑HyperSwap员工可能参与了盗窃或故意隐瞒此事。浏览器数据显示，该诈骗地址活跃了约一个月，并与大约25个不同的钱包有关联，这表明这是一种流水线式的诈骗模式，而非孤立事件。
我的分析： 这起案例生动地说明了快速增长的DeFi生态系统如何成为有组织钓鱼团伙的目标。HyperSwap和Hyperliquid团队对诈骗信号缺乏及时响应，这是一个令人担忧的迹象。用户必须吸取关键教训：切勿点击社交媒体上的链接，即使它们看起来是官方的。务必逐字母核对账户地址，不要确认不明交易，并通过可信服务定期撤销已授予的权限。对于Hyperliquid生态系统而言，亟需引入验证和监控机制，否则声誉损失可能远比财务损失更为严重。