9月27日、Hyperdriveは、同社のTreasury Marketにおいて2人のユーザーウォレットのポジションが侵害され、約70万ドルが流出する攻撃を確認しました。この発表は、Hyperliquidベースの別のプロトコルであるHyperVaultが360万ドルのラグプルとみられる事件で消失した翌日に行われました。

Hyperdriveによると、攻撃者はオペレーター権限システムを悪用し、一部のユーザーがプラットフォームのRouterに広範なコントラクトコール権限を許可していたことを利用したとのことです。この設定を悪用することで、攻撃者はMarketコントラクトに任意の呼び出しをトリガーし、標的となったポジションを空にする能力を獲得しました。予防措置として、Hyperdriveは調査が続く間、すべてのマネーマーケットを一時停止しました。チームは、thBILL製品と$HYPEDトークンは影響を受けていないことを強調し、混乱の中で投資家を安心させようとしています。

Hyperliquidユーザーにとって、既視感は無視できません。9月26日、ブロックチェーンセキュリティ企業のPeckShieldがHyperVaultからの不審な送金を警告し、これはすぐにネットワーク上で最大級のラグプルの一つへと発展しました。約360万ドルのユーザー入金がイーサリアムブロックチェーンにブリッジされ、ETHに交換された後、Tornado Cashに送られました - これは盗まれた資金を隠蔽するために使われる一般的な戦術です。その直後、HyperVaultのウェブサイトはオフラインになり、ソーシャルアカウントも削除され、コミュニティはこのプロジェクトが投資家の資金と共に消えたと結論づけました。

READ MORE:

Pi Networkニュース：価格が50%下落する中、創設者がユーティリティを再確認

これらの出来事は、懸念すべきパターンに従っています。今年初め、Hyperliquidに関連するプロジェクトは3月のJELLYJELLY操作と8月のXPL攻撃にも見舞われました。Hyperliquid自体は直接侵害されていないものの、一連の事件によって感情が損なわれ、その上に構築されたプロトコルへの信頼が揺らいでいます。一部の観察者は、高額な損失が相次いでいることから、このエコシステムがより広範な標的型攻撃キャンペーンに直面している可能性があると示唆しています。

コミュニティの反応は迅速でした。ソーシャルプラットフォーム上では、影響を受けたユーザーやクジラたちが、資産回収が可能かどうかについての明確な説明を求めています。他の人々は、同様の失敗を防ぐためにより厳格な安全対策と監査基準を求め、無制限のイノベーションが何十億ものユーザー入金をリスクにさらしていると主張しています。

HyperVaultが事実上消滅し、Hyperdriveがまだ被害を抑えようと奮闘している中、投資家たちはこれらのショックが孤立した出来事なのか、それともHyperliquidの将来を決定づける可能性のあるより深い脆弱性の早期警告サインなのかを考えています。

本記事で提供される情報は教育目的のみであり、金融、投資、または取引のアドバイスを構成するものではありません。Coindoo.comは特定の投資戦略や暗号資産を推奨または支持するものではありません。常に自分自身で調査を行い、投資決定を行う前に認可された金融アドバイザーに相談してください。

投稿「ハックとラグプル後、Hyperliquidエコシステムが大きな損失に直面」はCoindooに最初に掲載されました。