Uniswap创始人兼首席执行官Hayden Adams的社交媒体账号日前遭黑客劫持，攻击者利用其账号影响力，向超过25.4万名关注者发布虚假安全警报，谎称Uniswap的Permit2合约受到“未知漏洞”影响，用户代币面临风险，并诱导用户点击恶意链接。这起事件迅速引发加密社区警觉，也再次暴露出社交平台已成为加密诈骗的重要传播渠道。
黑客借“协议漏洞”制造恐慌
根据Web3 Security Alert在Telegram频道发布的提醒，Hayden Adams的账号于7月20日被入侵。随后，该账号发布推文称Uniswap协议的Permit2合约可能已遭攻击，要求用户立即通过链接采取措施，以避免资产受损。由于信息来自项目创始人本人账号，具备极强迷惑性，极易让用户在恐慌中做出错误操作。
尽管首条诈骗推文仅存活了几分钟便被删除，但攻击者随后又连续发送了数条内容几乎相同的推文。在稿件发布时，部分相关内容仍对平台用户可见，显示出社交账号被劫持后，平台在清理恶意信息方面仍存在一定滞后。
更值得关注的是，Web3 Security Alert还表示，Adams一度无法访问自己的Metamask和Coinbase Wallet账户。这意味着，此次安全事件可能不仅局限于单一社交账号失陷，也可能波及与其身份绑定的其他关键数字资产工具。不过，现有素材并未进一步说明这些钱包是否实际发生资产损失。
Uniswap官方紧急澄清：协议未被黑
事件发生后，Uniswap Labs迅速通过官方账号发文澄清，明确表示：Hayden Adams的账号已被黑客控制，请勿点击任何链接，也不存在任何赠送、空投或赏金活动，Uniswap协议本身并未遭到黑客攻击或利用。这一表态对于稳定用户情绪至关重要，因为攻击者惯用手法之一，就是借助“协议出事”“资产有风险”等高压叙事，迫使用户绕过正常判断，直接连接钱包或签署恶意授权。
从传播效果看，这类账号劫持诈骗之所以危险，在于其结合了“真实身份背书”与“紧急安全警报”两大要素。相比普通钓鱼网站或匿名诈骗消息，来自项目创始人账号的异常发言，更容易被视作第一手官方信息，尤其是在市场波动较大、用户安全焦虑上升时，欺骗成功率往往更高。
社交平台仍是加密诈骗高发地
实际上，黑客和诈骗者利用社交媒体诱骗用户交出加密资产或法币，并非新鲜现象。无论是伪装官方空投、发布假漏洞提醒，还是冒充项目方进行NFT推广，社交平台始终是低成本、高效率的攻击入口。由于加密行业高度依赖X（原Twitter）、Telegram、Discord等渠道进行信息披露和社区互动，一旦头部账号失陷，风险传播速度远超传统互联网场景。
值得一提的是，社交平台近年来也在试图限制恶意行为。X平台负责人Elon Musk曾于7月1日宣布，平台将临时限制用户每日可浏览的帖子数量，理由是为了“检测并清除机器人和其他不良行为者”。然而，从此次Uniswap创始人账号被劫持事件来看，单纯依靠阅读限制并不能根除身份冒用、钓鱼链接传播和高仿诈骗内容等问题。
与此同时，Meta于7月6日推出的微博客应用Threads，虽然在短时间内突破1亿用户，但平台上也很快出现了推广虚假NFT项目、冒充加密KOL的诈骗账号。这说明，随着流量向新平台迁移，诈骗行为也会同步扩散，平台竞争并未降低安全风险，反而可能让用户在新环境中更难辨别真假信息。
市场影响：协议安全与“信息安全”需双重重视
从市场层面看，此类事件虽然未直接指向Uniswap协议本身被攻击，但仍可能对用户信心、品牌信誉及短期交易情绪造成扰动。对于去中心化金融项目而言，智能合约安全固然是核心，但创始人、开发团队和官方渠道的账号安全同样会直接影响市场认知。一则虚假漏洞消息，即便只传播数分钟，也可能诱发用户撤资、暂停交易，甚至导致项目代币和相关生态资产出现短时情绪波动。
更深层次来看，这起事件提醒市场：在加密行业，风险已不再局限于链上攻击。围绕社交身份、钱包入口和消息发布渠道的“链下攻击”，正在成为与智能合约漏洞同样重要的安全议题。用户在面对“紧急公告”时，应优先通过多个官方渠道交叉验证信息，避免因恐慌点击链接、连接钱包或签署不明交易授权。
总体而言，Uniswap此次遭遇的是一起典型的社交账号劫持与钓鱼诈骗事件，而非协议层面的黑客入侵。官方及时澄清在一定程度上控制了风险扩散，但事件本身再次证明，在加密市场中，账号安全、信息验证与用户教育已成为与技术审计同等重要的防线。