HypurrFi域名遭劫持，超3000万美元TVL面临风险，团队急发警告

4月4日，基于HyperEVM的去中心化金融（DeFi）借贷协议HypurrFi遭遇域名劫持事件。团队在调查后紧急发布用户警告，确认项目官方域名hypurr.fi已被入侵，但强调用户资产目前依然安全，未受直接影响。

创始人确认域名失守，呼吁用户暂停交互

HypurrFi创始人Androolloyd通过X平台（原Twitter）公开表示：“hypurr.fi域名已被攻破，安全团队正在全力处理。”他要求所有用户在获得官方渠道恢复通知之前，不要与HypurrFi应用进行任何形式的交互。团队还承诺，所有后续进展将仅通过已验证的官方社交媒体账号发布，避免续发钓鱼风险。

锁仓量约3000万美元，HyperEVM生态安全承压

据HypurrFi公开数据，截至事件曝光时，其在HyperEVM链上共托管约3000万美元的总锁仓价值（TVL）。HyperEVM本身是为永续合约交易优化的高性能区块链层，此次域名级攻击虽未直接触及链上资金，但已引发社区对基础设施安全性的担忧。行业监测平台DefiLlama数据显示，类似安全事件发生后，受影响平台的TVL往往会出现短期下滑，运营方通常会暂停部分服务并加强预警机制。

域名劫持成DeFi常态攻击，上月BONKfun已中招

域名劫持在加密货币领域已屡见不鲜。就在2026年3月，BONKfun平台遭遇同类攻击，域名被恶意方控制后主页被篡改，诱骗用户授权代币。这类攻击绕过智能合约审计，直接攻击用户入口，隐蔽性强、波及面广。安全专家建议用户时刻核对URL，不点击非官方来源的链接，并以项目方社交账号的置顶公告为准。

HypurrFi团队表示，在域名权限恢复之前，将保持高频率的社区通报，并建议用户暂时转移资金至冷钱包或其他独立协议。目前尚无资金损失报告，但事件仍在调查中，后续防范措施有望进一步提升。