486
2026-08-13
2分
假的加密貨幣交易所網站買 Google 廣告：使用者被騙走 55 萬美元
在 Google 搜尋一個交易所或協議的名字，排在最上面那一則常常不是官網，而是有人付錢買下的廣告。攻擊者只要標下關鍵字，就能把仿冒站推到官方連結前面，廣告在搜尋結果頁顯示的網址還能包裝成正常網域，肉眼看不出破綻。使用者連上假站、以為在操作自己的帳戶，簽下去的其實是把資產授權給對方的交易。
8 月 13 日，資產救援公司 FlashRescue 共同創辦人 Darcy 貼出鏈上紀錄，一名 Hyperliquid 使用者點進 Google 付費廣告裡的仿冒站，約 55 萬美元 USDC 分三筆流進攻擊者地址。Google 說已停權該廣告主帳號，去年移除超過 6 億則詐騙廣告。資安聯盟 SEAL 今年 4 月封鎖了 356 個惡意廣告網址，其中數個就是仿冒 Hyperliquid。
- Darcy（資產救援公司 FlashRescue 共同創辦人）：「Hyperliquid Google 付費廣告釣魚事件，造成資金損失約 55 萬美元。Google 付費廣告釣魚事件頻繁發生，請注意保護資產安全。」
- Keystone 中文：「這是一起典型的搜尋廣告釣魚：攻擊者買下關鍵字廣告，把惡意入口排在官方搜尋結果之前，誘導使用者連接錢包並進行簽名。有個值得注意的細節：釣魚廣告在搜尋結果中顯示的是 google.com。」
- Wartask：「加密貨幣一再教同一堂課：協議再安全，只要你點錯一則 Google 廣告都沒用。55 萬美元在真正的 Hyperliquid 有機會做任何事之前就沒了。」
- Alpha Frog：「這就是你該永遠停用 Google 的信號。55 萬美元被一則假的 Hyperliquid Google 廣告騙走。」
相關脈絡 · 1 件
iPhone 使用者要裝加密貨幣錢包，只有蘋果商店一個管道，App 能不能上架、要不要下架都由蘋果自己審。DeFiLlama 是幣圈常用的資料站，追蹤各個區塊鏈協議鎖了多少資金，名氣大就容易被做成假 App。這類假 App 外觀照抄真品，開啟後要你輸入助記詞，也就是能還原整個錢包的那串英文單字，輸完幣就被搬走。
DeFiLlama 共同創辦人 0xngmi 8 月 15 日在 X 上說，團隊花了幾個月向蘋果檢舉一個冒名假 App，講商標侵權、講冒充都沒用。後來團隊準備一個只放少量幣的錢包，自己下載那個 App 把助記詞輸進去，等幣被領走再把失竊證據交給蘋果，App 幾天內就下架。他說對方用 AI 隨手複製出一個版本，還拿一家 40 年前登記、早就停業的家庭鞋店通過蘋果的身分審查。