Гиперликвидный денежный рынок Hyperdrive приостановил все торги после подтверждения эксплойта, который скомпрометировал два пользовательских кошелька.

Утечка привела к потерям около $700,000, при этом команда приняла то, что она называет осторожным шагом, чтобы приостановить свою платформу, пока идет расследование. Hyperdrive уверил пользователей, что актив thBILL и токен $HYPED остаются неизменными.

Эксплойт, связанный с системой разрешений оператора

Инцидент был связан с настройками разрешений оператора Hyperdrive. Пользователи назначили маршрутизатор протокола в качестве оператора, что предоставило ему широкий доступ к белым спискам контрактов. Злоумышленники злоупотребили этой настройкой, делая произвольные вызовы через маршрутизатор, нацеливаясь на контракт рынка. Это позволило им манипулировать позициями и вытягивать средства. Hyperdrive подтвердил, что слабость заключается именно в этой системе разрешений, а не в его основных активах.

Возрастающие опасения вокруг экосистемы Hyperliquid

Атака стала следствием цепочки проблем для проектов в экосистеме Hyperliquid. Всего за день до этого HyperVault обрушился, что эксперты по безопасности охарактеризовали как мошенничество. Этот взлом вывел 3.6 миллиона долларов, прежде чем средства были переведены в Tornado Cash. В начале этого года экосистема также пострадала от манипуляций JELLYJELLY в марте и взлома XPL в августе. Повторяющиеся инциденты подняли вопросы о стандартах безопасности и ослабили доверие среди инвесторов.

Выход HyperVault вызывает настороженность

HyperVault, который продвигал неманируемые хранилища и адаптеры стратегий, увидел, как его веб-сайт был снят с публикации, а его аккаунт X был удален вскоре после взлома. PeckShield отслеживал средства, покидающие Hyperliquid в сторону Ethereum, где они были конвертированы в ETH. Более 750 ETH позже были внесены в Tornado Cash, что соответствует известным тактикам отмывания денег. С исчезновением команды проекта многие в сообществе подозревают мошенничество. Пользователи остаются без четких ответов о возможности возврата средств.

Последующие атаки на Hyperdrive и HyperVault усилили внимание к протоколам на основе Hyperliquid. Поскольку доверие инвесторов находится под угрозой, теперь внимание обращено на практики безопасности в этой растущей экосистеме.

Пост Hyperliquid Money Market Hyperdrive приостановлен после взлома впервые появился на Coinfea.