去中心化交易所Hyperliquid遭遇黑客攻击 用户损失近3亿元
基于去中心化交易所Hyperliquid的借贷协议Hyperdrive近日遭受安全攻击,导致单一用户钱包被盗,损失金额高达290亿韩元(约合2.1亿元人民币)。区块链安全公司PeckShield分析称,此次攻击共造成17.75万枚DAI和311万枚SyrupUSDC被盗。
攻击手法分析
SyrupUSDC是Hyperdrive协议内部使用的合成资产,与USDC挂钩。攻击者得手后立即通过跨链桥将被盗资产转移至以太坊区块链,试图分散资金流向。初步调查显示,此次入侵是通过事先泄露的私钥实施,但具体泄露途径尚未查明。
安全警示
PeckShield安全团队表示正在与相关调查机构合作追查事件细节。这起事件再次暴露出单用户钱包模式的安全隐患,行业专家特别提醒去中心化平台用户必须加强私钥管理意识,建议采用多重签名等更高级别的安全措施保护数字资产。