Post

这次不是协议被黑，是搜索结果偷走了55万美元 有人搜索Hyperliquid官网。 点开排在前面的广告。 然后约55万美元$USDC没了。 安全人员公布的链上记录显示，一名用户疑似进入了搜索广告推广的仿冒网站，随后钱包发生三笔向攻击者地址的转账。 先把事实说清楚： 目前没有证据显示Hyperliquid协议被攻破。 真正被利用的，是用户对搜索排名和“广告认证感”的信任。 更吓人的是，这不是孤例。 安全组织SEAL今年4月曾在数周内拦截356条恶意搜索广告链接，其中就包括冒充Hyperliquid的页面。 骗子根本不需要攻破区块链。 只需要让你亲手签下授权。 Web3最坚固的智能合约，也守不住Web2最普通的一个假链接。 我的习惯只看书签、官方社媒链接和域名逐字核对，任何搜索广告都不连接钱包。 你觉得钱包应该默认拦截陌生授权，还是资产安全只能由用户自己负责？