Недавний инцидент безопасности на децентрализованной торговой платформе Hyperliquid привел к убыткам примерно в 21 миллион долларов для одного пользователя. Происшествие было вызвано утечкой закрытого ключа, что позволило злоумышленнику воспользоваться кредитным протоколом Hyperdrive платформы, что вызвало опасения по поводу защиты активов в растущих экосистемах DeFi. Поскольку децентрализованные биржи испытывают всплеск активности и обработку активов, это событие подчеркивает важность надежных практик безопасности для криптотрейдеров.
Пользователь на Hyperliquid потерял около $21 миллиона из-за утечки приватного ключа, что привело к сложному эксплойту.
Атакующий нацелился на 17.75 миллионов DAI и 3.11 миллионов SyrupUSDC, а затем перевел средства на Ethereum.
Инцидент подчеркивает продолжающиеся уязвимости на платформах DeFi на фоне растущих объемов торговли и инноваций.
Эксперты подчеркивают лучшие практики, такие как использование отдельных кошельков для торговли и хранения, чтобы предотвратить значительные потери.
Меры безопасности, такие как отзыв разрешений и избегание обмена приватными ключами, жизненно важны для защиты пользователей.
В четверг утечка безопасности на Hyperliquid привела к значительным потерям для одного пользователя, который был скомпрометирован через утечку приватного ключа, что позволило провести эксплойт, нацеленный на кредитный протокол Hyperdrive платформы. Компания по безопасности блокчейнов PeckShield сообщила, что атакующий переместил 17.75 миллионов DAI и 3.11 миллионов SyrupUSDC, синтетическую стейблкоин, используемую на Hyperdrive, на Ethereum после утечки. Точный путь компрометации приватного ключа остается под следствием.
Инцидент произошел на фоне быстрого роста Hyperliquid, который недавно привлек внимание своей инновационной системой вознаграждений на основе баллов, нацеленной на увеличение ликвидности и вовлеченности пользователей. Платформа обработала более $3.5 миллиардов объема торговли всего за прошлую неделю, согласно данным DefiLlama. Этот рост активности отражает более широкие тенденции в децентрализованных обменах (DEX), но также подчеркивает риски, связанные с самоуправлением и уязвимостями смарт-контрактов.
Как трейдеры могут оставаться защищенными
Хотя расследования причин утечки продолжаются, аналитики по безопасности подчеркивают, что пользователи DeFi могут принимать профилактические меры, чтобы избежать жертв подобных эксплойтов. Поскольку DEX, такие как Hyperliquid, предлагают пользователям полный контроль над их криптоактивами, ответственность за безопасность этих активов в значительной степени лежит на трейдере. Эксперты рекомендуют поддерживать 'горячий' кошелек для активной торговли и отдельный 'холодный' кошелек для долгосрочного хранения, который остается оффлайн и менее уязвим для взлома.
Чтобы уменьшить риск, связанный с утечками приватных ключей, пользователи никогда не должны делиться своими сид-фразами или приватными ключами, даже во время настройки API. Официальная документация Hyperliquid явно советует: “Не делитесь своим приватным ключом ни с кем.” Кроме того, трейдерам следует быть осторожными с мошенничеством, связанным с подделкой, на платформах, таких как Telegram или Discord, где злоумышленники часто выдают себя за сотрудников поддержки, чтобы украсть учетные данные для входа.
По состоянию на Q3 2025 года криптобиржи и протоколы DeFi остаются основными векторами для взломов и эксплойтов. Источник: CertiK
После инцидента криптобиржа MEXC посоветовала пользователям регулярно проверять свои разрешения и утверждения на блокчейн-эксплорерах, отметив, что многие эксплойты происходят из-за чрезмерного предоставления разрешений DeFi-протоколам. Эксперты по безопасности рекомендуют регулярно проверять и отзывать ненужные авторизации с помощью инструментов onchain, таких как Token Approvals от Etherscan, чтобы ограничить уязвимости.
С увеличением принятия и активности в DeFi укрепление практик безопасности имеет решающее значение. По мере развития экосистемы также должны развиваться меры защиты активов пользователей от сложных эксплойтов и утечек приватных ключей.
Эта статья была изначально опубликована как Убыток трейдера Hyperliquid в размере $21M из-за утечки приватного ключа: что вам нужно знать на Crypto Breaking News – вашем надежном источнике криптовалютных новостей, новостей Bitcoin и обновлений блокчейна.