Uma recente violação de segurança na plataforma de negociação descentralizada Hyperliquid resultou em uma perda de aproximadamente $21 milhões para um único usuário. O incidente foi causado por um vazamento de chave privada que permitiu a um atacante explorar o protocolo de empréstimo Hyperdrive da plataforma, levantando preocupações sobre a proteção de ativos em ecossistemas DeFi cada vez mais populares. À medida que as trocas descentralizadas veem um aumento na atividade e ativos sendo processados, este evento ressalta a importância de práticas de segurança robustas para traders de criptomoedas.
Um usuário da Hyperliquid perdeu cerca de $21 milhões devido a um vazamento de chave privada que levou a uma exploração sofisticada.
O atacante visou 17,75 milhões de DAI e 3,11 milhões de SyrupUSDC, e então transferiu os fundos para Ethereum.
O incidente destaca as vulnerabilidades em andamento nas plataformas DeFi em meio ao aumento dos volumes de negociação e inovação.
Especialistas enfatizam as melhores práticas, como usar carteiras separadas para negociação e armazenamento, para evitar perdas significativas.
Medidas de segurança, como revogar permissões e evitar compartilhar chaves privadas, são vitais para a proteção do usuário.
Na quinta-feira, uma violação de segurança na Hyperliquid levou a uma perda significativa para um único usuário, que foi comprometido através de um vazamento de chave privada que permitiu uma exploração direcionada ao protocolo de empréstimo Hyperdrive da plataforma. A empresa de segurança em blockchain PeckShield relatou que o atacante moveu 17,75 milhões de DAI e 3,11 milhões de SyrupUSDC, uma stablecoin sintética usada dentro do Hyperdrive, para Ethereum após a violação. O caminho exato da violação da chave privada continua sob investigação.
O incidente ocorre em meio ao rápido crescimento da Hyperliquid, que recentemente atraiu atenção por seu sistema de recompensas baseado em pontos inovador, destinado a aumentar a liquidez e o engajamento do usuário. A plataforma processou mais de $3,5 bilhões em volume de negociação apenas na última semana, de acordo com dados da DefiLlama. Esse aumento na atividade reflete tendências mais amplas em exchanges descentralizadas (DEXs), mas também destaca os riscos associados à autoconservação e vulnerabilidades de contratos inteligentes.
Como os traders podem se manter protegidos
Enquanto as investigações sobre a causa da violação continuam, os analistas de segurança enfatizam que os usuários de DeFi podem adotar medidas preventivas para evitar se tornarem vítimas de explorações semelhantes. Uma vez que DEXs como a Hyperliquid oferecem aos usuários plena custódia de seus ativos em criptomoedas, a responsabilidade por garantir esses ativos recai em grande parte sobre o trader. Especialistas recomendam manter uma carteira 'quente' para negociação ativa e uma carteira 'fria' separada para armazenamento de longo prazo, que permanece offline e menos vulnerável a hacking.
Para reduzir o risco imposto por vazamentos de chave privada, os usuários nunca devem compartilhar suas frases-semente ou chaves privadas, mesmo durante a configuração da API. A documentação oficial da Hyperliquid aconselha explicitamente: “Não compartilhe sua chave privada com ninguém.” Além disso, os traders devem ter cuidado com fraudes de impersonação em plataformas como Telegram ou Discord, onde atores maliciosos frequentemente se passam por funcionários de suporte para roubar credenciais de login.
A partir do Q3 2025, exchanges de criptomoedas e protocolos DeFi continuam sendo os principais vetores para hacks e explorações. Fonte: CertiK
Após o incidente, a exchange de criptomoedas MEXC aconselhou os usuários a revisar regularmente suas permissões e aprovações em exploradores de blockchain, observando que muitas explorações decorrem de concessões excessivas de permissões aos protocolos DeFi. Especialistas em segurança recomendam verificar rotineiramente e revogar autorizações desnecessárias usando ferramentas on-chain como as Aprovações de Token do Etherscan para limitar vulnerabilidades.
Com a crescente adoção e atividade em DeFi, fortalecer as práticas de segurança é crucial. À medida que o ecossistema evolui, as medidas para proteger os ativos dos usuários contra explorações sofisticadas e vazamentos de chaves privadas também devem evoluir.
Este artigo foi publicado originalmente como a Perda de $21M do Trader da Hyperliquid em uma Exploração de Chave Privada: O Que Você Precisa Saber no Crypto Breaking News – sua fonte confiável para notícias de criptomoedas, notícias de Bitcoin e atualizações de blockchain.