据FlashRescue联合创始人Darcy称，一名Hyperliquid用户于8月13日在与一个通过谷歌搜索广告推广的钓鱼网站交互后，疑似损失约55万USDC。
链上转账记录显示，共计约550,019 USDC被分流至三个疑似攻击者地址：0x98b276…13C55、0x93b6B2…d6D1和0x6fE314…B566，金额分别约为440,015 USDC、82,503 USDC和27,501 USDC。GoPlus Security后续也确认了其中两个地址并发布警告。
Darcy将盗窃归因于冒充Hyperliquid的付费谷歌广告。谷歌向The Block表示，已暂停相关广告主账户，并称对诈骗“零容忍”。Security Alliance（SEAL）指出，要将损失可靠归因到具体广告需直接受害者证据及更多入侵指标；该机构早在4月便记录到超356个恶意广告URL，含17个Hyperliquid仿冒站。
现有证据未显示Hyperliquid协议本身被攻破，攻击系将用户诱导至仿冒网站。Hyperliquid文档已提醒用户核验完整URL并警惕未知钱包活动。截至8月14日，暂无公开执法或资产追回进展，三个收款地址仍可在链上追踪。