Hyperliquid Geldmarkt Hyperdrive hat den gesamten Handel eingestellt, nachdem ein Exploit bestätigt wurde, der zwei Benutzer-Wallets gefährdete.
Die Sicherheitsverletzung führte zu Verlusten von rund 700.000 $, während das Team einen sogenannten präventiven Schritt unternahm, um seine Plattform zu pausieren, während eine Untersuchung läuft. Hyperdrive versicherte den Nutzern, dass das thBILL-Asset und der $HYPED-Token davon unberührt bleiben.
Exploit im Zusammenhang mit dem Betreiberberechtigungssystem
Der Vorfall wurde mit dem Betreiberberechtigungssystem von Hyperdrive in Verbindung gebracht. Benutzer hatten den Router des Protokolls als Betreiber festgelegt, was ihm weitreichenden Zugriff auf die auf die Whitelist gesetzten Verträge gewährte. Angreifer missbrauchten dieses Setup, indem sie willkürliche Aufrufe über den Router tätigten und den Marktvertrag anvisierten. Dies ermöglichte es ihnen, Positionen zu manipulieren und Gelder abzuziehen. Hyperdrive bestätigte, dass die Schwäche in diesem Berechtigungssystem und nicht in den Kern-Assets liegt.
Wachsende Bedenken hinsichtlich des Hyperliquid-Ökosystems
Der Angriff folgt auf eine Reihe von Problemen für Projekte im Hyperliquid-Ökosystem. Nur einen Tag zuvor brach HyperVault in dem, was Sicherheitsexperten als Rug Pull beschrieben, zusammen. Dieser Exploit entleerte 3,6 Millionen Dollar, bevor die Gelder in Tornado Cash verschoben wurden. Früher in diesem Jahr war das Ökosystem auch von der JELLYJELLY-Manipulation im März und dem XPL-Exploit im August betroffen. Wiederholte Vorfälle haben Fragen zu den Sicherheitsstandards aufgeworfen und das Vertrauen der Investoren geschwächt.
HyperVault-Abgang wirft Warnsignale auf
HyperVault, das unverwaltete Tresore und Strategieadapter bewarb, sah seine Website nach dem Exploit abgeschaltet und sein X-Konto gelöscht. PeckShield verfolgte Gelder, die Hyperliquid verließen, um nach Ethereum zu gelangen, wo sie in ETH umgewandelt wurden. Mehr als 750 ETH wurden später in Tornado Cash eingezahlt, was mit bekannten Geldwäsche-Taktiken übereinstimmt. Mit dem Verschwinden des Projektteams vermuten viele in der Community einen Exit-Scam. Die Nutzer bleiben ohne klare Antworten zur Möglichkeit der Rückgewinnung von Geldern.
Die aufeinanderfolgenden Angriffe auf Hyperdrive und HyperVault haben die Prüfung der Hyperliquid-basierten Protokolle intensiviert. Mit dem Vertrauen der Investoren auf dem Spiel liegt der Fokus nun auf den Sicherheitspraktiken innerhalb dieses wachsenden Ökosystems.
Der Beitrag Hyperliquid Money Market Hyperdrive pausiert nach dem Exploit erschien zuerst auf Coinfea.