Ang HyperDrive DeFi protocol<\/strong> ay nakaranas ng pagsasamantala<\/strong> na nagresulta sa pagkawala ng $773,000<\/strong>, na nakaapekto sa dalawang account sa kanyang Treasury Bill market. Ang mga ninakaw na pondo ay nahati sa pagitan ng BNB Chain<\/strong> at Ethereum networks<\/strong> sa pamamagitan ng bridge transfers. Ang pag-atake ay nagkompromiso sa mga posisyon na gumagamit ng thBILL<\/em> ng Theo Network bilang collateral, na nag-udyok sa agarang pagsuspinde ng lahat ng money markets at withdrawals sa buong platform.<\/p>\n Ito na ang pangalawang malaking pagsasamantala na tumama sa Hyperliquid ecosystem<\/strong> sa loob ng 72 oras. Ipinakita ng pagsusuri ng CertiK<\/strong> na ang umaatake ay sinamantala ang isang arbitrary call vulnerability<\/em> sa router contract, na nagresulta sa pagnanakaw ng 672,934 USDT0<\/strong> at 110,244 thBILL tokens<\/strong>. Ang mga ninakaw na pondo ay inilipat gamit ang deBridge protocol<\/strong>, kung saan humigit-kumulang $494,000<\/strong> ang inilipat sa Ethereum at $279,000<\/strong> sa BNB Chain bago ito pinagsama sa isang address.<\/p>\n Ang insidente ay nagmarka ng pangalawang malaking breach ng seguridad sa loob ng tatlong araw, kasunod ng $3.6 million<\/strong> na HyperVault rug pull<\/em>, kung saan ang mga developer ay nawala matapos burahin ang lahat ng kanilang social media accounts. Ang mabilis na sunud-sunod na mga pag-atake ay nagdudulot ng mga alalahanin tungkol sa seguridad ng mga proyekto na bumubuo sa decentralized exchange platform. Kinumpirma ng mga opisyal ng HyperDrive na ang pagsasamantala ay limitado sa Primary USDT0 Market<\/strong> at Treasury USDT Market<\/strong>, at walang epekto sa katutubong HYPED token<\/em> ng protocol.<\/p>\n Ang koponan ay nakipag-ugnayan sa mga eksperto sa seguridad at forensics habang sinisiyasat ang mga plano sa kompensasyon para sa mga naapektuhang gumagamit. Ang vulnerability ng router ay nagbigay-daan sa sistematikong pagkuha ng pondo. Ang umaatake ay paulit-ulit na sinamantala ang isang kritikal na depekto sa router contract ng HyperDrive na nagpapahintulot sa arbitrary function calls<\/em>, na lumalampas sa normal na mga limitasyon sa seguridad at nag-aalis ng mga pondo ng gumagamit.<\/p>\n Nakilala ng forensic analysis ng CertiK ang tiyak na kahinaan na nagbigay-daan sa sistematikong pagkuha ng mga pondo mula sa thBILL Treasury Market<\/em>. Ang pagsasamantala ay tumutok sa mga account na may hawak na mga posisyon na sinusuportahan ng mga Treasury Bill tokens ng Theo Network, na nagsisilbing collateral sa mga lending markets ng HyperDrive. Kapansin-pansin, ang mga eksperto sa seguridad ay nag-isip na ang sistematikong diskarte ng umaatake ay nagpapahiwatig ng mataas na antas ng kaalaman tungkol sa mga panloob na mekanika ng protocol at arkitektura ng smart contract.<\/p>\n Nakipag-ugnayan ang koponan ng HyperDrive sa umaatake sa on-chain, na nag-aalok ng 10% white-hat bounty<\/strong> kapalit ng pagbabalik ng natitirang mga pondo. Ang protocol ay nagsuspinde ng lahat ng operasyon ng merkado at mga function ng withdrawal upang maiwasan ang karagdagang masamang aktibidad habang sinisiyasat ang buong saklaw ng kompromiso. Ang insidente ay nag-udyok ng mas malawak na pagsusuri sa seguridad sa buong ecosystem ng Hyperliquid.<\/p>\n Ang pagsasamantala sa HyperDrive ay nagdagdag ng presyon sa Hyperliquid kasunod ng nakasisirang HyperVault rug pull<\/strong> na 48 oras na nakalipas, kung saan ang mga developer ay nawala na may $3.6 million<\/strong> matapos ilagak ang mga ninakaw na ETH sa Tornado Cash<\/strong>. Ang HyperVault scam ay hindi pinansin ang mga maagang babala ng komunidad tungkol sa mga pekeng audit claims mula sa mga respetadong kumpanya.<\/p>\n Ang mga nakaraang insidente ng seguridad ay kinabibilangan ng March JELLY token manipulation<\/strong> na nagkakahalaga ng $13.5 million<\/strong> sa vault ng Hyperliquid. Ang \u201cETH 50x Big Guy\u201d trader ay nakakuha din ng $1.8 million<\/strong> na kita habang nagdulot ng $4 million<\/strong> na pagkalugi sa vault. Ang mga pag-atake na ito ay nagaganap habang ang ASTER DEX<\/strong> ay hinahamon ang dominasyon ng merkado ng Hyperliquid.<\/p>\n Si Arthur Hayes<\/strong> ay dati nang umalis sa kanyang buong HYPE position para sa $823,000<\/strong> na kita, na binanggit ang malalaking token unlocks na nagkakahalaga ng $11.9 billion<\/strong> na magsisimula sa Nobyembre 29. Kamakailan niyang tinanong ang kanyang mga tagasunod tungkol sa muling pagpasok sa HYPE matapos bumagsak ang token ng 23%<\/strong> sa loob ng isang linggo.<\/p>\n Sa kabila ng mga hamon sa seguridad, inilunsad ng Hyperliquid ang kanyang katutubong USDH stablecoin<\/strong> noong Setyembre 24, na bumuo ng $2.2 million<\/strong> sa maagang trading volume. Ang Native Markets ay nakakuha ng mandato para sa pag-isyu ng stablecoin matapos talunin ang mga itinatag na manlalaro, kabilang ang Paxos<\/strong> at Ethena Labs<\/strong>.<\/p>\n Matapos ang paglipat ng whale ni Hayes upang ibenta ang Hayes, na binanggit ang mga problema sa supply ng tokenomics ng Hype, iminungkahi ng DBA asset manager<\/strong> na bawasan ang kabuuang supply ng HYPE ng 45%<\/strong> upang mapabuti ang tokenomics. Gayunpaman, nagbabala ang mga kritiko na maaaring limitahan nito ang kakayahang lumago sa hinaharap.<\/p>\n","protected":false},"excerpt":{"rendered":" HyperDrive DeFi Protocol Exploit Ang HyperDrive DeFi protocol ay nakaranas ng pagsasamantala na nagresulta sa pagkawala ng $773,000, na nakaapekto sa dalawang account sa kanyang Treasury Bill market. Ang mga ninakaw na p…<\/p>\n","protected":false},"author":3,"featured_media":13634,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[5540,4291,4394,4218,4313,10384,4477,10383,4893,9776,10217],"class_list":["post-13635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-arthur-hayes","tag-bnb-chain","tag-certik","tag-ethereum","tag-hack","tag-hyperdrive","tag-hyperliquid","tag-jelly","tag-tornado-cash","tag-trust-wallet","tag-usdt0"],"yoast_head":"\nIkalawang Malaking Pagsasamantala<\/h2>\n
Mga Alalahanin sa Seguridad<\/h2>\n
Pagkilos ng Koponan<\/h2>\n
On-Chain na Pakikipag-ugnayan<\/h2>\n
Pag-aalok ng Bounty<\/h2>\n
Mga Nakaraang Insidente<\/h2>\n
Mga Hamon sa Merkado<\/h2>\n
Mga Pagbabago sa Tokenomics<\/h2>\n
Paglunsad ng Stablecoin<\/h2>\n
Mga Suhestiyon sa Tokenomics<\/h2>\n