Hyperliquid 사용자 계정이 해킹당함: 73.86만 USDC가 이체됨

하이퍼리퀴드 사용자 계정이 무단으로 제어되어 약 738,600 USDC가 이체되었고, 10,287 HYPE가 언스테이킹되었습니다. 피해 계정은 특정 주소이며, 일부 도난 자금은 의심되는 Bitget 관련 주소로 흘러갔습니다. 확인 시점에서 10,287 HYPE는 여전히 스테이킹 잔액에 있으며, 출금 대기열에 들어가지 않았습니다.

공격자가 계속해서 cWithdraw를 시도할 경우, 관련 자산은 7일 대기 기간 후에 추가로 이체될 것입니다. 최근 2건의 유사 사건에서 스테이킹 자산은 사용자가 트리거할 수 있는 긴급 중지 메커니즘이 부족하여 두 번째로 도난당했으며, 손실은 110만 달러를 초과했습니다. 관련 제안에는 사용자가 사전에 활성화할 수 있는 Guardian 또는 Recovery 메커니즘을 도입하고, 출금, 이체 및 권한 변경을 일시적으로 중지하며, 자동 만료를 중지하고, 복구는 시간 잠금 및 증거 검토 후 블록체인에 기록해야 한다는 내용이 포함됩니다.