Le marché monétaire Hyperliquid Hyperdrive a suspendu toutes les transactions après avoir confirmé une exploitation qui a compromis deux portefeuilles d'utilisateur.
La violation a entraîné des pertes d'environ 700 000 $, l'équipe prenant ce qu'elle appelle une mesure de précaution pour suspendre sa plateforme pendant qu'une enquête est en cours. Hyperdrive a assuré aux utilisateurs que l'actif thBILL et le jeton $HYPED restent inchangés.
Exploitation liée au système de permission d'opérateur
L'incident a été lié au système de permission d'opérateur de Hyperdrive. Les utilisateurs avaient désigné le Routeur du protocole comme opérateur, ce qui lui a accordé un large accès aux contrats sur liste blanche. Les attaquants ont abusé de cette configuration en effectuant des appels arbitraires via le Routeur, ciblant le contrat de marché. Cela leur a permis de manipuler des positions et de vider des fonds. Hyperdrive a confirmé que la faiblesse réside dans ce système de permission plutôt que dans ses actifs fondamentaux.
Inquiétudes croissantes autour de l’écosystème Hyperliquid
L’attaque fait suite à une série de problèmes touchant des projets de l’écosystème Hyperliquid. La veille, HyperVault s’est effondré dans ce que des experts en sécurité ont décrit comme une escroquerie de type « rug pull ». Cette faille a siphonné 3,6 millions de dollars avant que les fonds soient transférés vers Tornado Cash. Plus tôt dans l’année, l’écosystème a aussi été affecté par la manipulation JELLYJELLY en mars et par l’exploitation XPL en août. Des incidents répétés ont soulevé des questions sur les normes de sécurité et affaibli la confiance des investisseurs.
La sortie d’HyperVault déclenche des signaux d’alerte
HyperVault, qui faisait la promotion de coffres non gérés et d’adaptateurs de stratégie, a vu son site web être mis hors ligne et son compte X supprimé peu de temps après l’exploitation. PeckShield a retracé des fonds quittant Hyperliquid pour Ethereum, où ils ont été convertis en ETH. Plus de 750 ETH ont ensuite été déposés dans Tornado Cash, ce qui correspond à des tactiques de blanchiment connues. Alors que l’équipe du projet a disparu, beaucoup au sein de la communauté soupçonnent une arnaque à la sortie. Les utilisateurs se retrouvent sans réponses claires quant à la possibilité de récupérer leurs fonds.
Les attaques consécutives contre Hyperdrive et HyperVault ont intensifié l’examen minutieux des protocoles basés sur Hyperliquid. Alors que la confiance des investisseurs est en jeu, la lumière se tourne désormais vers les pratiques de sécurité au sein de cet écosystème en plein essor.
L’article « Hyperliquid Money Market Hyperdrive Pauses After Exploit » est apparu pour la première fois sur Coinfea.