某假冒Hyperliquid网站通过谷歌广告实施钓鱼，黑客团伙累计窃取5274万美元

BiRun 讯，8 月 24 日，据安全公司 Salus 监测，某假冒 Hyperliquid 的钓鱼网站通过谷歌赞助广告进行推广，于 8 月 13 日导致一名受害者损失约 55 万枚 USDC。在进一步追踪资金流向后，调查人员确认，该事件涉及与 Inferno 生态密切相关的专业化「Drain-as-a-Service（DaaS）」基础设施。调查发现，该服务提供恶意脚本、管理面板、授权指令生成、一次性合约部署、自动盗币、跨链提现、代币兑换及资金归集等一系列工具，同时支持自动化分成。

在此次攻击中，钓鱼团伙负责购买谷歌广告、部署仿冒网站并提供最终收款地址。盗取成功后，后台会自动按照预设比例拆分赃款。

进一步的资金追踪显示，与该基础设施相关联的多个团伙此前还参与了多起大型钓鱼攻击，累计造成的损失约达 5274 万美元。此次事件也再次凸显了通过搜索引擎广告推广假冒加密平台的钓鱼攻击风险，用户在访问交易平台时需仔细核实网站域名及广告来源，避免因进入仿冒页面而遭受资产损失。