
9月27日,Hyperdrive 确认其国库市场中的两个用户钱包仓位在一次攻击中被入侵,导致约70万美元被盗。这一公告发布仅一天前,另一个基于Hyperliquid的协议HyperVault在一次疑似360万美元的跑路事件中消失。
Hyperdrive透露,攻击者滥用了其操作员权限系统,一些用户允许平台的Router拥有广泛的合约调用权限。通过利用这一设置,犯罪者获得了触发Market合约任意调用的能力,并清空了目标仓位。作为预防措施,Hyperdrive现已暂停所有货币市场,同时调查继续进行。团队强调thBILL产品和$HYPED代币不受影响,试图在这一事件的余波中安抚投资者。
Hyperliquid用户的似曾相识感难以忽视。9月26日,区块链安全公司PeckShield标记了来自HyperVault的可疑转账,这迅速升级为迄今为止网络上最大的跑路事件之一。大约360万美元的用户存款被桥接到以太坊,兑换成ETH,然后发送到Tornado Cash——这是一种常用于掩盖被盗资金的策略。不久之后,HyperVault的网站下线,其社交账户被删除,让社区得出结论,该项目已携带投资者资金消失。
这些发展遵循着一个令人担忧的模式。今年早些时候,与Hyperliquid相关的项目也遭受了3月的JELLYJELLY操纵和8月的XPL漏洞攻击。虽然Hyperliquid本身没有直接受到损害,但一系列事件已经玷污了情绪并动摇了对建立在其上的协议的信心。一些观察者现在认为,鉴于高调损失的快速连续发生,该生态系统可能面临更广泛的有针对性的攻击活动。
社区反应迅速。在社交平台上,受影响的用户和大户alike都要求明确是否有可能恢复。其他人则呼吁采取更严格的保障措施和审计标准,以防止类似的失败,认为未经检查的创新正在使数十亿用户存款面临风险。
随着HyperVault实际上已经消失,而Hyperdrive仍在努力控制损失,投资者不禁要问这些冲击是孤立事件,还是预示着可能定义Hyperliquid未来的更深层次漏洞的早期警告信号。
本文提供的信息仅供教育目的,不构成财务、投资或交易建议。Coindoo.com不认可或推荐任何特定的投资策略或加密货币。在做出任何投资决定之前,请务必进行自己的研究并咨询持牌财务顾问。
文章"Hyperliquid生态系统在黑客攻击和跑路后面临重大损失"首次发布于Coindoo。


