我被骗/被黑了
问题描述:你的账户被盗 / 你看到了未经你授权的交易 / 你的资产丢失了。
如果你发现未授权的交易、资产丢失,或你的 Hyperliquid 账户上出现了未知的多签,你的钱包很可能已被入侵。
Hyperliquid 是非托管的。只有持有你的私钥或助记词的人才能代表你的地址签署交易。如果你看到并非由你发起的活动,你的密钥极有可能已被泄露,也就是说,其他人已经控制了你的地址。
应对措施
- 立即停止使用被盗的地址。将其视为永久不安全(已"报废")
- 使用可信的钱包提供商创建一个新的钱包地址
- 将旧钱包中剩余的所有资产转移到新钱包——这适用于所有应用,而不仅仅是 Hyperliquid
- 将你在 HyperEVM 上可能持有的任何资产发送到你的新地址(如果你的 HyperCore 地址已被转换为你无法控制的多签,这也同样适用)
- 通过 https://revoke.cash 撤销智能合约授权,以限制对你钱包的进一步访问
- 清除浏览器的缓存和 Cookie,尤其是在你怀疑可能存在恶意软件或钓鱼攻击的情况下
- 找出你的账户是如何被入侵的,并确认你的设备是否存在恶意软件。这有助于确保你不会重复犯同样的错误
今后的最佳实践
身处 DeFi 意味着要对自我托管负责,并保护好自己的资产安全。请始终保持警惕
- 永远不要泄露你的助记词和私钥(永远不要在网站上输入,也永远不要透露给"客服"人员)
- 考虑使用硬件钱包以获得更安全的设置(例如 Ledger、Trezor、Keystone)。硬件钱包可以与 Rabby 等浏览器钱包配对使用,使你的私钥远离浏览器
- 永远不要匆忙执行操作。务必阅读并仔细核对你要签署的每笔交易(查看钱包发出的警告或提示,如果信息不足,请勿签署)
- 永远不要点击未知链接,警惕搜索引擎中的赞助链接,务必进行验证(将链接与官方 Twitter 账号、DefiLlama、CoinGecko 等交叉核对)。将常用网站加入书签以避免钓鱼攻击
- 永远不要下载未知或未经验证的应用程序
- 永远不要下载来自未知用户或来源的 PDF 文件
- 假定大多数私信都是骗局。如果有人要求你安装软件或毫无缘由地发送链接,请保持怀疑
- 保持你的浏览器和扩展程序为最新版本;删除任何不再维护的扩展程序