
27 вересня Hyperdrive підтвердив, що дві позиції гаманців користувачів у його Treasury Market були скомпрометовані в результаті атаки, яка вивела близько $700,000. Оголошення з'явилося лише через день після того, як HyperVault, інший протокол на базі Hyperliquid, зник у тому, що виглядає як Rug pull (витягування килимка) на $3,6 мільйона.
Hyperdrive розкрив, що зловмисники зловживали системою дозволів оператора, де деякі користувачі дозволили Router платформи діяти з широкими повноваженнями виклику смартконтрактів. Використовуючи цю схему, зловмисники отримали можливість запускати довільні виклики до контракту Market і спустошувати цільові позиції. В якості запобіжного заходу Hyperdrive призупинив усі грошові ринки, поки триває розслідування. Команда підкреслила, що продукт thBILL і токен $HYPED залишаються незачепленими, намагаючись заспокоїти інвесторів на тлі наслідків.
Відчуття дежавю для користувачів Hyperliquid важко ігнорувати. 26 вересня компанія з безпеки блокчейну PeckShield позначила підозрілі перекази з HyperVault, які швидко переросли в один із найбільших Rug pull у мережі на сьогоднішній день. Приблизно $3,6 мільйона депозитів користувачів були переведені до блокчейн Ethereum, обміняні на ETH, а потім відправлені до Tornado Cash – поширена тактика, яка використовується для приховування вкрадених коштів. Незабаром після цього веб-сайт HyperVault став недоступним, а його соціальні акаунти були видалені, що змусило спільноту зробити висновок, що проєкт зник із коштами інвесторів.
Ці події слідують тривожній схемі. Раніше цього року проєкти, пов'язані з Hyperliquid, також постраждали від маніпуляцій JELLYJELLY у березні та експлойту XPL у серпні. Хоча сам Hyperliquid не був безпосередньо скомпрометований, серія інцидентів зіпсувала настрої та похитнула довіру до протоколів, побудованих на його основі. Деякі спостерігачі тепер припускають, що екосистема може зіткнутися з ширшою кампанією цільових атак, враховуючи швидку послідовність гучних втрат.
Реакція спільноти була швидкою. На соціальних платформах постраждалі користувачі та кити однаково вимагають ясності щодо того, чи можливе повернення активів. Інші закликають до суворіших заходів безпеки та стандартів аудиту для запобігання подібним збоям, стверджуючи, що неконтрольовані інновації ставлять під загрозу мільярди депозитів користувачів.
З фактичним зникненням HyperVault і Hyperdrive, який все ще намагається стримати збитки, інвестори залишаються в роздумах, чи є ці потрясіння ізольованими подіями – чи раннім попереджувальним знаком глибших вразливостей, які можуть визначити майбутнє Hyperliquid.
Інформація, надана в цій статті, призначена лише для освітніх цілей і не є фінансовою, інвестиційною чи торговою порадою. Coindoo.com не схвалює і не рекомендує жодної конкретної інвестиційної стратегії чи криптовалюти. Завжди проводьте власне дослідження та консультуйтеся з ліцензованим фінансовим консультантом перед прийняттям будь-яких інвестиційних рішень.
Допис Екосистема Hyperliquid зазнає великих втрат після хакерської атаки та Rug pull вперше з'явився на Coindoo.


