我想不通的是，这个老哥有 55万u，怎么会犯去谷歌搜索网址这么低级的错误！ 现在 Web3 钓鱼已经高度产业化了，Salus 继续追踪，认为背后使用的是与 Inferno 生态高度相关的专业 Drainer-as-a-Service。 攻击链条大概是这样的： 1⃣攻击者购买与 “Hyperliquid” 相关的 Google 搜索广告，使恶意链接出现在用户容易信任的搜索结果顶部。 2⃣页面复制 Hyperliquid 的品牌、界面和交易入口，诱导用户认为自己进入了官方平台。 3⃣受害者签署了可让攻击者转移代币的恶意授权。 4⃣Inferno Drainer 后台自动执行盗取、跨链、兑换、归集和自动分润，不需要攻击者手工逐笔操作。 链上可以看到三笔资金分别约为 440,015、82,503、27,501 USDC，恰好对应 80% / 15% / 5% 的分账比例。 以后这类攻击只会越来越多，一套成熟的 Drainer infrastructure，可以同时服务几十甚至几百个钓鱼团伙： 技术团队负责产品，推广团队负责买量，黑产团伙负责获客，智能合约负责结算。 所以唯一的建议是： 所有涉及资金的操作永远反复核对，永远对 approve、permit、setApprovalForAll 等授权操作保持高度警惕。(BITWU.ETH 🔆)