#hype #比特币突破79000美元
Hyperliquid（目前头部去中心化合约交易平台）一名用户钱包被盗：
1. 黑客拿到账户控制权，直接转走 73.86万 USDC（稳定币，约73.86万美元）；
2. 黑客发起指令，把用户质押中的 10287枚HYPE代币解除质押。
Hyperliquid规则：HYPE解质押有7天冷静等待期，提交解质押不会立刻到账，7天后才能转出（代码指令 cWithdraw ）。
事发当时，这部分HYPE还停留在质押队列，没有被提走；如果7天内没有拦截，到期之后黑客可以全部转走。
3. 被盗USDC链上追踪，资金流向疑似Bitget交易所的地址，黑产一般会转到交易所洗白资产。
这次暴露平台的重大安全漏洞
1. 没有用户紧急暂停机制
7天解质押窗口本来是留给用户反应、止损的缓冲时间，但是平台没有用户一键冻结、暂停提款的功能。
就算受害者发现被盗，也无法自己叫停黑客的解质押指令。之前已经发生过两起同款盗窃案，就是因为无法暂停，7天后质押资产二次被盗，累计损失超110万U。
2. 行业解决方案提议（快讯末尾）
社区建议平台上线 Guardian（监护人）/Recovery（账户恢复）安全机制：
- 用户可以预先开启紧急锁仓，一键暂停转账、提款、质押变更；
- 解锁需要时间锁+身份校验，防止黑客清空资产。
Hyperliquid（目前头部去中心化合约交易平台）一名用户钱包被盗：
1. 黑客拿到账户控制权，直接转走 73.86万 USDC（稳定币，约73.86万美元）；
2. 黑客发起指令，把用户质押中的 10287枚HYPE代币解除质押。
Hyperliquid规则：HYPE解质押有7天冷静等待期，提交解质押不会立刻到账，7天后才能转出（代码指令 cWithdraw ）。
事发当时，这部分HYPE还停留在质押队列，没有被提走；如果7天内没有拦截，到期之后黑客可以全部转走。
3. 被盗USDC链上追踪，资金流向疑似Bitget交易所的地址，黑产一般会转到交易所洗白资产。
这次暴露平台的重大安全漏洞
1. 没有用户紧急暂停机制
7天解质押窗口本来是留给用户反应、止损的缓冲时间，但是平台没有用户一键冻结、暂停提款的功能。
就算受害者发现被盗，也无法自己叫停黑客的解质押指令。之前已经发生过两起同款盗窃案，就是因为无法暂停，7天后质押资产二次被盗，累计损失超110万U。
2. 行业解决方案提议（快讯末尾）
社区建议平台上线 Guardian（监护人）/Recovery（账户恢复）安全机制：
- 用户可以预先开启紧急锁仓，一键暂停转账、提款、质押变更；
- 解锁需要时间锁+身份校验，防止黑客清空资产。