Учетная запись пользователя Hyperliquid была взломана: 738,600 USDC было переведено

Учетная запись пользователя Hyperliquid была несанкционированно контролируема, около 738,600 USDC были переведены, а также 10,287 HYPE были разморожены. Пострадавшая учетная запись принадлежит определенному адресу, часть украденных средств направлена на подозрительные адреса, связанные с Bitget. На момент проверки 10,287 HYPE все еще находятся в залоге и не вошли в очередь на вывод.

Если злоумышленник продолжит инициировать cWithdraw, соответствующие активы будут дополнительно переведены после 7-дневного периода ожидания. В недавних двух аналогичных случаях залоговые активы были повторно украдены из-за отсутствия у пользователей механизма экстренной приостановки, который можно было бы активировать, что привело к потерям более 1,1 миллиона долларов. Рекомендуемые меры включают внедрение механизма Guardian или Recovery, который пользователи могут активировать заранее, временную приостановку вывода, перевода и изменения авторизации, приостановку автоматического истечения, восстановление с использованием временной блокировки и проверки доказательств с записью в блокчейне.