
27 сентября Hyperdrive подтвердил, что две позиции пользовательских кошельков на его Treasury Market были скомпрометированы в результате атаки, которая привела к потере около 700 000 долларов. Это объявление появилось всего через день после того, как HyperVault, еще один протокол на базе Hyperliquid, исчез в том, что выглядит как Rug Pull на сумму 3,6 миллиона долларов.
Hyperdrive раскрыл, что злоумышленники злоупотребили системой разрешений оператора, где некоторые пользователи разрешили Router платформы действовать с широкими полномочиями вызова контрактов. Используя эту настройку, преступники получили возможность запускать произвольные вызовы к контракту Market и опустошать целевые позиции. В качестве меры предосторожности Hyperdrive приостановил работу всех денежных рынков, пока продолжаются расследования. Команда подчеркнула, что продукт thBILL и токен $HYPED остаются незатронутыми, пытаясь успокоить инвесторов на фоне последствий.
Чувство дежавю для пользователей Hyperliquid трудно игнорировать. 26 сентября фирма по безопасности блокчейна PeckShield отметила подозрительные переводы из HyperVault, которые быстро переросли в один из крупнейших Rug Pull в сети на сегодняшний день. Примерно 3,6 миллиона долларов пользовательских депозитов были переведены в Ethereum, обменены на ETH, а затем отправлены в Tornado Cash – распространенная тактика, используемая для сокрытия украденных средств. Вскоре после этого веб-сайт HyperVault перестал работать, а его социальные аккаунты были удалены, что привело сообщество к выводу, что проект исчез вместе со средствами инвесторов.
Эти события следуют тревожной закономерности. Ранее в этом году проекты, связанные с Hyperliquid, также пострадали от манипуляций JELLYJELLY в марте и эксплойта XPL в августе. Хотя сам Hyperliquid не был напрямую скомпрометирован, серия инцидентов испортила настроение и пошатнула доверие к протоколам, построенным на его основе. Некоторые наблюдатели теперь предполагают, что экосистема может столкнуться с более широкой кампанией целенаправленных атак, учитывая быструю последовательность громких потерь.
Реакция сообщества была быстрой. На социальных платформах пострадавшие пользователи и киты требуют ясности относительно возможности восстановления. Другие призывают к более строгим мерам защиты и стандартам аудита для предотвращения подобных сбоев, утверждая, что неконтролируемые инновации подвергают риску миллиарды пользовательских депозитов.
С фактически исчезнувшим HyperVault и Hyperdrive, все еще пытающимся сдержать ущерб, инвесторы задаются вопросом, являются ли эти потрясения изолированными событиями или ранним предупреждающим знаком более глубоких уязвимостей, которые могут определить будущее Hyperliquid.
Информация, представленная в этой статье, предназначена только для образовательных целей и не является финансовым, инвестиционным или торговым советом. Coindoo.com не одобряет и не рекомендует какую-либо конкретную инвестиционную стратегию или криптовалюту. Всегда проводите собственное исследование и консультируйтесь с лицензированным финансовым консультантом перед принятием любых инвестиционных решений.
Статья "Экосистема Hyperliquid сталкивается с большими потерями после взлома и Rug Pull" впервые появилась на Coindoo.


