攻击复盘

ChainCatcher 消息，Rhea Finance 发布攻击复盘报告，确认此次漏洞实际损失约 1840 万美元，较最初约 760 万美元的估算显著上调。攻击者通过构造复杂的交易路径，利用虚假代币池操纵流动性，将借入资产导入其控制的池中，同时仅返还极少资产，使大量保证金仓位迅速变为低抵押状态并触发清算，最终耗尽协议储备资金。目前已有约 1120 万美元资金被追回或冻结，其中包括攻击者返还的部分 USDC 与 NEAR 资产，以及约 434 万美元的 USDT 被冻结（由 Tether 协助）。

ChainCatcher 消息，@ai_9684xtpa 发布 Hyperliquid 金库再次被攻击复盘： Hyperliquid上 50 倍杠杆巨鲸此前利用 Hyperliquid 机制“主动爆仓 16 万枚 ETH 多头仓位”并提款 185.7 万美元的利润； 更心机的标的选择：当时 Hyperliquid 上 50 倍杠杆巨鲸选择的标的是 ETH，而这次攻击者的标的却是深度差距有 N 倍的 Memecoin $Jellyjelly，价格操纵就变得容易许多了 开设空投设置鱼饵：地址 0xde9...f5c91 在 Hyperliquid 开出了 408 万美元的 $JELLY 空单，开仓价 $0.0095，保证金 350 万枚 USDC 重新上演主动爆仓：另一地址 Hc8gN...WRcwq 在空单开启后配合砸盘现货压低币价，使得空单出现浮盈空间，同时开仓地址提走 276 万枚 USDC 的保证金，故技重施使得仓位清算被金库接管 转头买入掏空金库：21:01 和 21:45 开始的两波密集买入使得金库浮亏进一步放大，直到金额巨大被市场关注到了。 只要 jellyjelly 不跌，HLP 的散户就会撤资，撤资越多爆仓价就越低，可以理解为“跑得早的在套跑得晚的利”，随后 HLP 会出现挤兑，最后或许都不需要 jellyjelly 拉多少金库就因保证金不足被强平了。 然而目前 HLP 的 TVL 已下降约 2000 万美元，空单爆仓价降低到 $0.14 附近了 操纵币价地址的最后一笔买入操作位 1 小时前，该地址目前持有 1.24 亿枚 jellyjelly（价值 486 万美元），是链上 TOP1 持仓地址 该地址目前已经没有更多资金用于买入了，这也是币价随后出现较大波动的主要原因 作为 Hyperliquid 的主要竞争对手之一，如果币安下场释放相关利好，比如上线 jellyjelly 现货或其他的，那就将直接杀死比赛。