我被騙/被黑了
問題描述:你的帳戶被盜 / 你看到了未經你授權的交易 / 你的資產丟失了。
如果你發現未授權的交易、資產丟失,或你的 Hyperliquid 帳戶上出現了未知的多籤,你的錢包很可能已被入侵。
Hyperliquid 是非託管的。只有持有你的私鑰或助記詞的人才能代表你的地址籤署交易。如果你看到並非由你發起的活動,你的密鑰極有可能已被泄露,也就是說,其他人已經控制了你的地址。
應對措施
- 立即停止使用被盜的地址。將其視爲永久不安全(已"報廢")
- 使用可信的錢包提供商創建一個新的錢包地址
- 將舊錢包中剩餘的所有資產轉移到新錢包——這適用於所有應用,而不僅僅是 Hyperliquid
- 將你在 HyperEVM 上可能持有的任何資產發送到你的新地址(如果你的 HyperCore 地址已被轉換爲你無法控制的多籤,這也同樣適用)
- 通過 https://revoke.cash 撤銷智能合約授權,以限制對你錢包的進一步訪問
- 清除瀏覽器的快取和 Cookie,尤其是在你懷疑可能存在惡意軟體或釣魚攻擊的情況下
- 找出你的帳戶是如何被入侵的,並確認你的設備是否存在惡意軟體。這有助於確保你不會重複犯同樣的錯誤
今後的最佳實踐
身處 DeFi 意味着要對自我託管負責,並保護好自己的資產安全。請始終保持警惕
- 永遠不要泄露你的助記詞和私鑰(永遠不要在網站上輸入,也永遠不要透露給"客服"人員)
- 考慮使用硬體錢包以獲得更安全的設定(例如 Ledger、Trezor、Keystone)。硬體錢包可以與 Rabby 等瀏覽器錢包配對使用,使你的私鑰遠離瀏覽器
- 永遠不要匆忙執行操作。務必閱讀並仔細核對你要籤署的每筆交易(查看錢包發出的警告或提示,如果資訊不足,請勿籤署)
- 永遠不要點擊未知鏈接,警惕搜索引擎中的贊助鏈接,務必進行驗證(將鏈接與官方 Twitter 賬號、DefiLlama、CoinGecko 等交叉核對)。將常用網站加入書籤以避免釣魚攻擊
- 永遠不要下載未知或未經驗證的應用程序
- 永遠不要下載來自未知用戶或來源的 PDF 文件
- 假定大多數私信都是騙局。如果有人要求你安裝軟體或毫無緣由地發送鏈接,請保持懷疑
- 保持你的瀏覽器和擴展程序爲最新版本;刪除任何不再維護的擴展程序