Hyperliquid 用戶帳戶遭盜：73.86 萬 USDC 被轉走

ChainCatcher 消息，一名 Hyperliquid 使用者帳戶遭未經授權控制，約 73.86 萬 USDC 已被轉走，另有 1.0287 萬枚 HYPE 被解除質押。受害帳戶為某地址，部分被盜資金流向疑似 Bitget 相關地址。截至核查時，1.0287 萬枚 HYPE 仍在質押餘額中，尚未進入提款隊列。

若攻擊者繼續發起 cWithdraw，相關資產將在 7 天等待期後進一步轉移。近期 2 起類似案件中，質押資產因缺少使用者可觸發的緊急暫停機制被二次盜走，損失超過 110 萬美元。相關建議包括推出使用者可預先啟用的 Guardian 或 Recovery 機制，僅臨時暫停提款、轉帳及授權變更，暫停自動到期，恢復需經過時間鎖與證據審核並上鏈記錄。