hypurrfi-investigates-hijack-as-users-told-to-avoid-app
HypurrFi調查劫持事件,建議用戶避免使用該應用
HypurrFi 警告用戶避免使用其應用程式,因為該公司在週五報告可能的域名遭入侵事件。團隊表示用戶資金仍然安全,正在調查疑似的劫持事件。前端攻擊依然是加密領域的風險,因為被入侵的域名可能欺騙用戶簽署交易。
2026-04-04 來源:crypto.news

HypurrFi 報告可能發生網域劫持後,已警告用戶不要與其網站或借貸應用程式互動。 

摘要
  • HypurrFi 在週五報告可能發生網域遭入侵事件後,警告用戶避免使用其應用程式。
  • 團隊表示,在調查疑似劫持事件期間,用戶資金仍然安全。
  • 前端攻擊仍然是加密貨幣領域的一種風險,因為被入侵的網域可以誘騙用戶簽署交易。

此次事件重新引發了人們對去中心化金融中前端攻擊的擔憂,即使鏈上系統保持完好無損。

HypurrFi 表示正在調查其網域可能遭入侵的事件。團隊要求用戶避免使用該網站和借貸協議,直到發布新的更新。

創辦人 androolloyd 在 X 平台發文稱:「請勿使用 HYPURR .FI 網域,它已被入侵。」團隊隨後重申了該警告,並告知用戶在另行通知之前不要與該應用程式互動。

HypurrFi 還表示,目前沒有跡象顯示用戶資金面臨風險。並補充說,在調查期間,其社群媒體帳戶仍在團隊控制之下。

該警告著重於網站和用戶存取點,而非協議的核心合約。這種區分在攻擊者針對前端系統而非鏈上程式碼的情況下很常見。

協議活動仍在審查中

HypurrFi 作為一個在 HyperEVM 上運行的 DeFi 借貸協議。HyperEVM 是與 Hyperliquid 交易生態系統相關的 EVM 相容網路。

根據 DefiLlama 的數據,該協議的總鎖定價值約為 3000 萬美元。這使得該警告對於可能仍嘗試透過被入侵網域存取平台的用戶來說更加緊急。

團隊沒有提供有關劫持可能如何發生的詳細資訊。也沒有說明網站何時會恢復正常使用。

目前,該專案的主要訊息仍然明確。用戶應避免使用該網域,並等待官方通知,然後再重新連接錢包或簽署任何交易請求。

網域劫持仍然是已知的加密貨幣風險

網域劫持已成為加密貨幣領域的一個常見問題。這些攻擊通常針對專案的網站和用戶界面,而非其智能合約。

一旦攻擊者控制了網域,他們就可以在網站上放置錢包竊取程式或其他惡意提示。即使底層協議已通過安全審查,這種方法仍然會影響用戶。

上個月,BONKfun 網域也發生了類似事件。該事件增加了使用虛假或受損前端來接觸用戶的攻擊清單。