本页面为社区翻译版本,仅供参考;内容以英文原版为准。
查看英文原版 ↗

我被骗/被黑了

问题描述:你的账户被盗 / 你看到了未经你授权的交易 / 你的资产丢失了。

如果你发现未授权的交易、资产丢失,或你的 Hyperliquid 账户上出现了未知的多签,你的钱包很可能已被入侵。

Hyperliquid 是非托管的。只有持有你的私钥或助记词的人才能代表你的地址签署交易。如果你看到并非由你发起的活动,你的密钥极有可能已被泄露,也就是说,其他人已经控制了你的地址。

应对措施

  • 立即停止使用被盗的地址。将其视为永久不安全(已"报废")
  • 使用可信的钱包提供商创建一个新的钱包地址
  • 将旧钱包中剩余的所有资产转移到新钱包——这适用于所有应用,而不仅仅是 Hyperliquid
  • 将你在 HyperEVM 上可能持有的任何资产发送到你的新地址(如果你的 HyperCore 地址已被转换为你无法控制的多签,这也同样适用)
  • 通过 https://revoke.cash 撤销智能合约授权,以限制对你钱包的进一步访问
  • 清除浏览器的缓存和 Cookie,尤其是在你怀疑可能存在恶意软件或钓鱼攻击的情况下
  • 找出你的账户是如何被入侵的,并确认你的设备是否存在恶意软件。这有助于确保你不会重复犯同样的错误

今后的最佳实践

身处 DeFi 意味着要对自我托管负责,并保护好自己的资产安全。请始终保持警惕

  • 永远不要泄露你的助记词和私钥(永远不要在网站上输入,也永远不要透露给"客服"人员)
  • 考虑使用硬件钱包以获得更安全的设置(例如 Ledger、Trezor、Keystone)。硬件钱包可以与 Rabby 等浏览器钱包配对使用,使你的私钥远离浏览器
  • 永远不要匆忙执行操作。务必阅读并仔细核对你要签署的每笔交易(查看钱包发出的警告或提示,如果信息不足,请勿签署)
  • 永远不要点击未知链接,警惕搜索引擎中的赞助链接,务必进行验证(将链接与官方 Twitter 账号、DefiLlama、CoinGecko 等交叉核对)。将常用网站加入书签以避免钓鱼攻击
  • 永远不要下载未知或未经验证的应用程序
  • 永远不要下载来自未知用户或来源的 PDF 文件
  • 假定大多数私信都是骗局。如果有人要求你安装软件或毫无缘由地发送链接,请保持怀疑
  • 保持你的浏览器和扩展程序为最新版本;删除任何不再维护的扩展程序
英文官方来源: https://hyperliquid.gitbook.io/hyperliquid-docs/support/faq/i-got-scammed-hacked
原文抓取日期: · 镜像构建日期: · 社区翻译,以英文原版为准
非官方社区镜像与翻译,内容版权归 Hyperliquid 所有,以英文原版为准。 来源: https://hyperliquid.gitbook.io/hyperliquid-docs/support/faq/i-got-scammed-hacked