Pasar uang Hyperliquid Hyperdrive telah menghentikan semua perdagangan setelah mengkonfirmasi adanya eksploit yang mengkompromikan dua dompet pengguna.

Pelanggaran ini mengakibatkan kerugian sekitar $700,000, dengan tim mengambil langkah pencegahan yang disebutnya untuk menghentikan platformnya sementara investigasi berlangsung. Hyperdrive meyakinkan pengguna bahwa aset thBILL dan token $HYPED tidak terpengaruh.

Eksploit Terkait dengan Sistem Izin Operator

Insiden ini telah dikaitkan dengan pengaturan izin operator Hyperdrive. Pengguna telah menunjuk Router protokol sebagai operator, yang memberinya akses luas ke kontrak yang ada dalam daftar putih. Penyerang menyalahgunakan pengaturan ini dengan membuat panggilan sembarangan melalui Router, menargetkan kontrak Pasar. Ini memungkinkan mereka untuk memanipulasi posisi dan menguras dana. Hyperdrive mengkonfirmasi bahwa kelemahan terletak pada sistem izin ini dan bukan pada aset intinya.

Kekhawatiran yang Meningkat di Sekitar Ekosistem Hyperliquid

Serangan ini mengikuti serangkaian masalah bagi proyek-proyek dalam ekosistem Hyperliquid. Hanya satu hari sebelumnya, HyperVault runtuh dalam apa yang dijelaskan para ahli keamanan sebagai penipuan. Eksploitasi itu menguras $3,6 juta sebelum dana dipindahkan ke Tornado Cash. Awal tahun ini, ekosistem juga terpengaruh oleh manipulasi JELLYJELLY pada bulan Maret dan eksploitasi XPL pada bulan Agustus. Insiden yang berulang telah menimbulkan pertanyaan tentang standar keamanan dan melemahkan kepercayaan di antara investor.

Keluar HyperVault Menyebabkan Bendera Merah

HyperVault, yang mempromosikan vault yang tidak dikelola dan adaptor strategi, melihat situs webnya ditutup dan akun X-nya dihapus tak lama setelah eksploitasi. PeckShield melacak dana yang meninggalkan Hyperliquid ke Ethereum, di mana mereka dikonversi menjadi ETH. Lebih dari 750 ETH kemudian disetorkan ke Tornado Cash, sesuai dengan taktik pencucian uang yang diketahui. Dengan tim proyek menghilang, banyak di komunitas yang mencurigai adanya penipuan keluar. Pengguna dibiarkan tanpa jawaban yang jelas tentang kemungkinan pemulihan dana.

Serangan berturut-turut terhadap Hyperdrive dan HyperVault telah meningkatkan pengawasan terhadap protokol berbasis Hyperliquid. Dengan kepercayaan investor yang dipertaruhkan, perhatian kini tertuju pada praktik keamanan di dalam ekosistem yang berkembang ini.

Pos Hyperliquid Money Market Hyperdrive Menjeda Setelah Eksploitasi pertama kali muncul di Coinfea.