借贷协议Hyperdrive遭黑客攻击损失78.2万美元 暴露Hyperliquid安全体系隐患
近期,基于Hyperliquid区块链的借贷协议Hyperdrive遭遇重大网络安全事件。9月27日,该协议因漏洞攻击损失了流动性池中78.2万美元资金。事件发生后,相关调查和补救措施正在推进中。
漏洞根源分析
调查显示,攻击者利用路由器合约的权限设计缺陷实现了非法提款。Hyperdrive的路由器合约存在操作权限过高问题,使得恶意行为者能够绕过安全机制。开发团队承诺将修复该漏洞,并向受影响用户进行赔偿,但具体补偿方案尚未公布。
资金流向追踪
攻击者将窃取的稳定币及其他代币转换为BNB和ETH后转移至链下,这给资金追踪和追回工作带来困难。公司发言人表示:"攻击者利用路由器合约弱点突破了平台安全防线。"事件发生后,Hyperdrive已暂停市场活动以防止损失扩大。
安全危机频发
这已是Hyperliquid生态第三次遭遇重大安全事件。此前HyperVault漏洞导致360万美元异常流失,另有操纵性攻击造成重大资产损失。系列事件不仅带来财务损失,更引发用户对其安全体系完整性的质疑。
Hyperliquid官方强调:"我们始终将用户信任和资产安全置于首位,正在积极解决系统漏洞。"随着区块链安全事故频发,加密社区对风险管理策略的担忧日益加剧。业内人士指出,建立严格的安全审计机制、保持运营透明度、及时采取补救措施,对维护区块链创新项目的可持续发展至关重要。