Thị trường tiền tệ Hyperliquid Hyperdrive đã ngừng tất cả giao dịch sau khi xác nhận một lỗ hổng đã xâm phạm hai ví người dùng.

Vụ vi phạm đã dẫn đến thiệt hại khoảng 700.000 đô la, với đội ngũ thực hiện bước phòng ngừa gọi là tạm dừng nền tảng trong khi cuộc điều tra đang diễn ra. Hyperdrive đã đảm bảo với người dùng rằng tài sản thBILL và token $HYPED không bị ảnh hưởng.

Lỗ hổng liên quan đến hệ thống quyền của người điều hành

Sự cố này liên quan đến cấu trúc quyền của người điều hành Hyperdrive. Người dùng đã chỉ định Router của giao thức như một người điều hành, điều này đã cấp quyền truy cập rộng rãi vào các hợp đồng đã được đưa vào danh sách trắng. Các kẻ tấn công đã lạm dụng cấu trúc này bằng cách thực hiện các cuộc gọi tùy ý thông qua Router, nhắm mục tiêu vào hợp đồng Thị trường. Điều này cho phép họ thao túng vị trí và rút tiền. Hyperdrive đã xác nhận rằng điểm yếu nằm ở hệ thống quyền này chứ không phải ở các tài sản cốt lõi của nó.

Mối Quan Ngại Tăng Lên Về Hệ Sinh Thái Hyperliquid

Cuộc tấn công diễn ra sau một loạt vấn đề đối với các dự án trong hệ sinh thái Hyperliquid. Chỉ một ngày trước đó, HyperVault đã sụp đổ trong những gì các chuyên gia bảo mật mô tả là một cuộc lừa đảo. Lỗ hổng đó đã rút đi 3.6 triệu đô la trước khi các quỹ được chuyển vào Tornado Cash. Vào đầu năm nay, hệ sinh thái cũng đã bị ảnh hưởng bởi sự thao túng JELLYJELLY vào tháng 3 và lỗ hổng XPL vào tháng 8. Các sự cố lặp đi lặp lại đã dấy lên câu hỏi về các tiêu chuẩn bảo mật và làm suy yếu niềm tin của các nhà đầu tư.

Việc HyperVault Rời Bỏ Gây Ra Cảnh Báo Đỏ

HyperVault, nơi đã quảng bá các kho chứa không được quản lý và các bộ điều hợp chiến lược, đã thấy trang web của mình bị gỡ xuống và tài khoản X của mình bị xóa ngay sau khi xảy ra lỗ hổng. PeckShield đã truy tìm các quỹ rời khỏi Hyperliquid sang Ethereum, nơi chúng được chuyển đổi thành ETH. Hơn 750 ETH sau đó đã được gửi vào Tornado Cash, phù hợp với các chiến thuật rửa tiền đã biết. Với nhóm dự án biến mất, nhiều người trong cộng đồng nghi ngờ đây là một trò lừa đảo rút lui. Người dùng không có câu trả lời rõ ràng về khả năng phục hồi quỹ.

Các cuộc tấn công liên tiếp vào Hyperdrive và HyperVault đã làm tăng cường sự giám sát đối với các giao thức dựa trên Hyperliquid. Với niềm tin của nhà đầu tư đang bị đe dọa, ánh đèn giờ đây chiếu sáng vào các thực hành bảo mật trong hệ sinh thái đang phát triển này.

Bài đăng về Thị Trường Tiền Tệ Hyperliquid Hyperdrive Tạm Dừng Sau Khi Bị Tấn Công lần đầu tiên xuất hiện trên Coinfea.