El mercado de dinero hiperlíquido Hyperdrive ha detenido todas las operaciones después de confirmar un exploit que comprometió dos billeteras de usuario.
La brecha resultó en pérdidas de alrededor de $700,000, con el equipo tomando lo que llama un paso de precaución para pausar su plataforma mientras se lleva a cabo una investigación. Hyperdrive aseguró a los usuarios que el activo thBILL y el token $HYPED permanecen intactos.
Explotación vinculada al sistema de permisos del operador
El incidente ha sido vinculado a la configuración de permisos del operador de Hyperdrive. Los usuarios habían designado el Router del protocolo como un operador, lo que le otorgó amplio acceso a los contratos en la lista blanca. Los atacantes abusaron de esta configuración haciendo llamadas arbitrarias a través del Router, apuntando al contrato del Mercado. Esto les permitió manipular posiciones y drenar fondos. Hyperdrive confirmó que la debilidad radica en este sistema de permisos en lugar de sus activos principales.
Crecientes preocupaciones en torno al ecosistema Hyperliquid
El ataque sigue una serie de problemas para los proyectos en el ecosistema Hyperliquid. Solo un día antes, HyperVault colapsó en lo que los expertos en seguridad describieron como un rug pull. Esa explotación drenó $3.6 millones antes de que los fondos se trasladaran a Tornado Cash. A principios de este año, el ecosistema también se vio afectado por la manipulación de JELLYJELLY en marzo y la explotación de XPL en agosto. Los incidentes repetidos han planteado preguntas sobre los estándares de seguridad y han debilitado la confianza entre los inversores.
La salida de HyperVault genera banderas rojas
HyperVault, que promovía bóvedas no gestionadas y adaptadores de estrategia, vio su sitio web cerrado y su cuenta de X eliminada poco después de la explotación. PeckShield rastreó fondos saliendo de Hyperliquid hacia Ethereum, donde fueron convertidos en ETH. Más de 750 ETH fueron posteriormente depositados en Tornado Cash, en consonancia con tácticas de lavado conocidas. Con el equipo del proyecto desapareciendo, muchos en la comunidad sospechan de un fraude de salida. Los usuarios se quedan sin respuestas claras sobre la posibilidad de recuperar fondos.
Los ataques consecutivos a Hyperdrive y HyperVault han intensificado el escrutinio sobre los protocolos basados en Hyperliquid. Con la confianza de los inversores en juego, ahora la atención se centra en las prácticas de seguridad dentro de este ecosistema en crecimiento.
El post del mercado de dinero de Hyperliquid Hyperdrive se detiene después de la explotación apareció por primera vez en Coinfea.