谷歌广告诈骗从Hyperliquid用户中盗取55万美元

一项谷歌广告钓鱼诈骗在四月从Hyperliquid用户中盗取了55万美元，安全专家表示。加密安全非营利组织安全联盟报告称，在几周内阻止了356个恶意谷歌广告网址。Alphabet Inc.的股票截至今天UTC时间10:29交易价格为345.90美元，较前一交易日上涨0.69%，日内波动范围为344.50美元至350.45美元。此事件突显了数字广告平台与去中心化金融基础设施交汇处的安全漏洞。

背景 — [为什么现在重要]

数字广告平台已成为针对加密货币用户的金融诈骗攻击载体。安全联盟在四月的干预代表了针对谷歌广告钓鱼尝试的最大网址阻止行动之一。历史可比事件包括2025年8月Meta广告活动，通过虚假浏览器扩展推广从Solana钱包用户中 siphoned 32万美元。

当前宏观条件显示，尽管存在安全问题，科技股仍保持韧性。纳斯达克综合指数年初至今上涨了14%，而网络安全股票的表现超过了更广泛的科技指数。十年期国债收益率保持在4.31%，为波动性较大的加密资产提供了稳定的固定收益替代方案。

恶意行为者购买模仿合法加密货币平台的搜索引擎广告，成为催化链的起点。这些广告出现在有机搜索结果之上，利用可信平台品牌来欺骗用户。当受害者将钱包连接到欺诈网站时，智能合约会在没有典型区块链交易撤销的情况下执行未经授权的资金转移。

自2024年FTC对托管未经验证金融产品广告的搜索引擎的裁决以来，在线广告金融服务的监管审查有所增加。谷歌的母公司Alphabet面临持续压力，要求其对与加密货币相关的广告实施更严格的验证程序。公司的股票表现表明，投资者认为这些安全事件在更广泛的商业运营中是可控的。

数据 — [数字显示了什么]

尽管存在安全问题，Alphabet的股票表现显示出适度的增长。GOOGL股票在今天的交易中达到了350.45美元，随后收于345.90美元，较前一收盘上涨了0.69%。该股票的52周范围为285.20美元至352.80美元，目前价格位于该范围的上四分位。

Alphabet的市值为1.72万亿美元，保持着全球第四大上市公司的地位。通信服务行业年初至今上涨了8.3%，略微超过了同期S&P 500的7.9%回报。科技精选行业SPDR（XLK）管理的资产达852亿美元。

根据Chainalysis的报告，比较安全事件数据表明，2025年加密货币黑客和诈骗造成了17亿美元的损失。钓鱼攻击占这些损失的35%，虚假网站活动代表了增长最快的攻击载体。谷歌的广告收入在上一个财政季度达到了812亿美元，占母公司Alphabet总收入的78%。

下表显示了自2024年以来主要钓鱼事件的规模：

日期	平台	损失规模	攻击载体
2026年4月	Hyperliquid	55万美元	谷歌广告
2025年8月	Solana	32万美元	Meta广告
2024年11月	Uniswap	89万美元	搜索广告

分析 — [这对市场/行业/股票意味着什么]

网络安全股票将受益于对数字广告漏洞的关注增加。自四月事件披露以来，CrowdStrike（CRWD）和Zscaler（ZS）分别上涨了4.2%和3.7%。这些公司提供企业解决方案，可以调整以保护金融平台免受类似的钓鱼活动。

谷歌的广告业务面临声誉风险，但个别事件对财务的影响有限。公司的市场主导地位和多元化的收入来源减轻了来自加密货币广告问题的集中风险。Alphabet的股票与网络安全事件的相关性在过去一年测得为-0.18，表明负相关关系较弱。

去中心化金融平台面临对用户保护机制的更严格审查。Hyperliquid的界面需要多个交易确认，但复杂的钓鱼攻击通过社会工程绕过了这些保护措施。像Nexus Mutual这样的保险协议看到质押活动增加，自四月以来覆盖率上升了12个基点。

反对的观点认为，孤立事件不会对大型科技公司产生实质性影响。根据公司文件，Alphabet对加密货币广告的收入暴露占总广告收入的不到2%。尽管偶尔出现安全问题，广泛的数字广告市场仍以每年8.4%的速度增长。

交易流数据表明，机构投资者在Alphabet中保持多头头寸，同时增加对网络安全ETF的看跌期权。散户期权活动表明对谷歌股票短期看跌期权的兴趣加大，但交易量仍低于历史平均水平。对冲基金的头寸显示大多数人认为此次事件在更广泛的科技行业表现中是可控的。

前景 — [接下来要关注什么]

Alphabet在10月23日的财报将提供广告收入增长的指标，以及任何来自安全审查增加的影响。公司可能会在财报电话会议中讨论广告验证改进，特别是关于金融服务推广的内容。

SEC提议的关于加密货币广告披露的规则预计将在11月15日之前发布，可能会要求对数字资产推广的风险警告进行更明确的说明。这些法规可能要求搜索引擎对金融产品广告商实施额外的验证步骤。

GOOGL的技术水平显示，340.50美元为支撑位，即50日移动平均线，352.80美元为阻力位，即52周高点。突破阻力位可能表明投资者对管理安全问题的信心，而支撑位的突破可能表明更广泛的科技行业担忧。

定于12月2日至5日举行的网络安全会议Black Hat Europe可能会讨论如何防止基于广告的金融诈骗。演讲可能会揭示在用户暴露之前检测恶意广告的新技术解决方案。

常见问题解答

谷歌广告钓鱼诈骗是如何运作的？

恶意行为者创建合法加密货币网站的伪造版本，并购买在有机搜索结果上方出现的谷歌广告。这些广告使用令人信服的品牌和域名，类似于真实平台。当用户搜索像Hyperliquid这样的服务时，他们点击广告并将钱包连接到立即通过预先批准的智能合约抽走资金的欺诈网站。

针对这些类型攻击的保护措施有哪些？

安全联盟和类似组织监控恶意网址，并将其报告给广告平台以进行删除。像WalletGuard这样的浏览器扩展在资金转移之前提供交易验证警报。一些加密货币平台对大额提款实施时间延迟或对未知智能合约交互的多重签名要求。

这会对谷歌的广告收入产生长期影响吗？

历史模式表明，孤立的安全事件对主要广告平台的影响微乎其微。谷歌的市场主导地位和广告商覆盖提供了显著的韧性。自2024年以来，公司已为金融广告商实施了额外的验证流程，尽管复杂的攻击者仍在不断发展其绕过这些保护措施的方法。

结论

通过谷歌广告进行的55万美元钓鱼攻击突显了数字广告与去中心化金融平台之间持续存在的安全漏洞。

免责声明：本文仅供信息参考，不构成投资建议。CFD交易具有高风险的资本损失。