Tài khoản người dùng Hyperliquid bị đánh cắp: 738,600 USDC đã bị chuyển đi

Một tài khoản người dùng Hyperliquid đã bị kiểm soát trái phép, khoảng 738,600 USDC đã bị chuyển đi, và thêm 10,287 HYPE đã bị gỡ bỏ thế chấp. Tài khoản bị nạn là một địa chỉ cụ thể, một phần tiền bị đánh cắp chảy về các địa chỉ nghi ngờ liên quan đến Bitget. Tính đến thời điểm kiểm tra, 10,287 HYPE vẫn trong số dư thế chấp, chưa vào hàng chờ rút tiền.

Nếu kẻ tấn công tiếp tục thực hiện cWithdraw, tài sản liên quan sẽ được chuyển đi sau thời gian chờ 7 ngày. Trong hai vụ việc tương tự gần đây, tài sản thế chấp đã bị đánh cắp lần hai do thiếu cơ chế tạm dừng khẩn cấp mà người dùng có thể kích hoạt, gây thiệt hại hơn 1.1 triệu đô la. Các đề xuất liên quan bao gồm việc triển khai cơ chế Guardian hoặc Recovery mà người dùng có thể kích hoạt trước, chỉ tạm thời ngừng rút tiền, chuyển khoản và thay đổi ủy quyền, tạm dừng tự động hết hạn, phục hồi cần phải qua khóa thời gian và kiểm tra chứng cứ và ghi lại trên chuỗi.