Hyperliquid ユーザーアカウントが盗まれた：73.86 万 USDC が転送された

Hyperliquid ユーザーアカウントが不正に制御され、約 738,600 USDC が転送され、さらに 10,287 HYPE が解除されました。被害アカウントは特定のアドレスで、盗まれた資金の一部は疑わしい Bitget 関連アドレスに流れています。確認時点では、10,287 HYPE はまだステーキング残高にあり、引き出しキューには入っていません。

攻撃者が cWithdraw を継続して発動した場合、関連資産は 7 日間の待機期間後にさらに転送されます。最近の 2 件の類似事件では、ステーキング資産がユーザーがトリガーできる緊急停止メカニズムが欠如していたために二次盗難に遭い、損失は 110 万ドルを超えました。関連する提案には、ユーザーが事前に有効化できる Guardian または Recovery メカニズムを導入し、一時的に引き出し、転送、および権限変更を停止し、自動期限切れを一時停止し、復元には時間ロックと証拠審査を経てオンチェーン記録を行うことが含まれます。