Sebuah pelanggaran keamanan baru-baru ini di platform perdagangan terdesentralisasi Hyperliquid telah mengakibatkan kerugian sekitar $21 juta untuk seorang pengguna. Insiden ini disebabkan oleh kebocoran kunci pribadi yang memungkinkan seorang penyerang untuk mengeksploitasi protokol pinjaman Hyperdrive milik platform, meningkatkan kekhawatiran tentang perlindungan aset di ekosistem DeFi yang semakin populer. Saat pertukaran terdesentralisasi melihat lonjakan aktivitas dan aset yang diproses, peristiwa ini menyoroti pentingnya praktik keamanan yang kuat bagi para pedagang kripto.
Seorang pengguna di Hyperliquid kehilangan sekitar $21 juta akibat kebocoran kunci pribadi yang mengarah pada eksploitasi yang canggih.
Penyerang menargetkan 17.75 juta DAI dan 3.11 juta SyrupUSDC, lalu menjembatani dana tersebut ke Ethereum.
Kejadian ini menyoroti kerentanan yang terus berlangsung di platform DeFi di tengah meningkatnya volume perdagangan dan inovasi.
Para ahli menekankan praktik terbaik seperti menggunakan dompet terpisah untuk perdagangan dan penyimpanan untuk mencegah kerugian yang signifikan.
Langkah-langkah keamanan seperti mencabut izin dan menghindari berbagi kunci pribadi sangat penting untuk perlindungan pengguna.
Pada hari Kamis, sebuah pelanggaran keamanan di Hyperliquid menyebabkan kerugian signifikan bagi seorang pengguna, yang dikompromikan melalui kebocoran kunci pribadi yang memungkinkan eksploitasi yang menargetkan protokol pinjaman Hyperdrive platform tersebut. Perusahaan keamanan blockchain PeckShield melaporkan bahwa penyerang memindahkan 17.75 juta DAI dan 3.11 juta SyrupUSDC, sebuah stablecoin sintetis yang digunakan dalam Hyperdrive, ke Ethereum setelah pelanggaran tersebut. Jalur pasti dari kompromi kunci pribadi masih dalam penyelidikan.
Kejadian ini terjadi di tengah pertumbuhan cepat Hyperliquid, yang baru-baru ini menarik perhatian karena sistem penghargaan berbasis poin yang inovatif yang bertujuan untuk meningkatkan likuiditas dan keterlibatan pengguna. Platform ini memproses lebih dari $3.5 miliar dalam volume perdagangan hanya dalam seminggu terakhir, menurut data dari DefiLlama. Lonjakan aktivitas ini mencerminkan tren yang lebih luas di bursa terdesentralisasi (DEX), tetapi juga menekankan risiko yang terkait dengan penyimpanan sendiri dan kerentanan kontrak pintar.
Bagaimana trader dapat tetap terlindungi
Sementara penyelidikan terhadap penyebab pelanggaran terus berlanjut, analis keamanan menekankan bahwa pengguna DeFi dapat mengadopsi langkah-langkah pencegahan untuk menghindari menjadi korban eksploitasi serupa. Karena DEX seperti Hyperliquid menawarkan pengguna penguasaan penuh atas aset crypto mereka, tanggung jawab untuk mengamankan aset ini sebagian besar terletak pada trader. Para ahli merekomendasikan untuk mempertahankan dompet "panas" untuk perdagangan aktif dan dompet "dingin" terpisah untuk penyimpanan jangka panjang, yang tetap offline dan kurang rentan terhadap peretasan.
Untuk mengurangi risiko yang ditimbulkan oleh kebocoran kunci pribadi, pengguna tidak boleh pernah berbagi frasa benih atau kunci pribadi mereka, bahkan saat pengaturan API. Dokumentasi resmi Hyperliquid secara eksplisit menyarankan: “Jangan berbagi kunci pribadi Anda dengan siapa pun.” Selain itu, trader harus berhati-hati terhadap penipuan penyamaran di platform seperti Telegram atau Discord, di mana aktor jahat sering berpura-pura sebagai staf dukungan untuk mencuri kredensial login.
Hingga Q3 2025, bursa crypto dan protokol DeFi tetap menjadi vektor utama untuk peretasan dan eksploitasi. Sumber: CertiK
Setelah kejadian tersebut, bursa crypto MEXC menyarankan pengguna untuk secara rutin meninjau izin dan persetujuan mereka di penjelajah blockchain, mencatat bahwa banyak eksploitasi berasal dari pemberian izin yang berlebihan kepada protokol DeFi. Para ahli keamanan merekomendasikan untuk rutin memeriksa dan mencabut otorisasi yang tidak perlu menggunakan alat onchain seperti Persetujuan Token Etherscan untuk membatasi kerentanan.
Dengan meningkatnya adopsi dan aktivitas di DeFi, memperkuat praktik keamanan sangat penting. Seiring dengan berkembangnya ekosistem, demikian juga langkah-langkah untuk melindungi aset pengguna dari eksploitasi canggih dan pelanggaran kunci pribadi.
Artikel ini awalnya diterbitkan sebagai Kerugian Trader Hyperliquid $21J dalam Eksploitasi Kunci Pribadi: Apa yang Perlu Anda Ketahui di Crypto Breaking News – sumber terpercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.