Hyperdrive يعد بعائد للسوق، وتعويض في تحديث ما بعد الاستغلال

التزم Hyperdrive، وهو بروتوكول عائد في التمويل اللامركزي (DeFi) يعمل على نظام Hyperliquid البيئي، باستعادة عمليات السوق واسترداد الأموال للمستخدمين المتأثرين بعد اختراق أجبره على إيقاف جميع الأسواق وتعليق السحوبات. 

في أحدث تحديثات له، يقول الفريق إنه حدد السبب الجذري وأصلحه ويتوقع استئناف الوظائف الكاملة خلال 24 ساعة.

Hyperdrive يعد بالتعويض

تؤكد أحدث رسائل Hyperdrive أن العيب قد تم إصلاحه وأن الأسواق يجب أن تعود خلال يوم، إن لم يكن قبل ذلك. يقول الفريق إنه حدد الحسابات المتأثرة بالفعل وسينفذ خطة تعويضية. ومع ذلك، لم يتم الكشف بعد عن تفاصيل شروط التعويض.

يتم تحذير المستخدمين من التفاعل مع البروتوكول أو إرسال الأموال حتى يتم تأكيد الوظائف الكاملة. كرر Hyperdrive الحاجة إلى الثقة فقط بقنواته الرسمية وحذر من الاحتيال، خاصة الرسائل المباشرة غير المرغوب فيها التي تطلب المفاتيح.

يمكن لتحليل ما بعد الحادث الشفاف وفي الوقت المناسب، واسترداد الأموال بالكامل، والتواصل الواضح أن يساعد في عكس الضرر السمعة. لكن أي فشل في سداد السدادات الموعودة، أو المزيد من الثغرات الأمنية، يمكن أن يقوض ثقة المستخدمين بشكل لا رجعة فيه.

إذا نجحت خطة التعويض واستعادت الأسواق نشاطها، فقد ينقذ Hyperdrive الكثير من مكانته. لكن إذا لم ينجح، فقد يمثل الحادث نقطة تحول لمراقبة الحوكمة في نظام Hyperliquid البيئي، الذي أطلق للتو العملة المستقرة USDH في 24 سبتمبر، كما أفادت Cryptopolitan.

على الرغم من طمأنة Hyperdrive، فإن مشاعر المجتمع حوله وحول البروتوكولات الأخرى القائمة على Hyperliquid ليست في مستوياتها المثلى حالياً. آرثر هايز، المؤسس المشارك لـ BitMex، الذي كان متفائلاً بشأن Hyperliquid، قام مؤخراً ببيع جميع رموز HYPE الخاصة به. 

ال استغلال Hyperdrive يضيف إلى معاناة النظام البيئي، حيث جاء بعد أقل من 48 ساعة من مشروع منفصل، HyperVault، شهد تدفقاً خارجياً بقيمة 3.6 مليون دولار في ما يشتبه الآن بأنه سحب مفاجئ (Rug Pull). 

تم حذف حساب HyperVault على X، ويُقال إن موقعه الإلكتروني غير متاح. في وقت سابق من هذا العام، تعرض Hyperliquid أيضاً لـ تلاعب JELLYJELLY في مارس، مما أدى إلى حذف الرمز من البورصات.

الخدمات ستعود للعمل بعد توقف قصير بعد الاستغلال

في سبتمبر 27، نشر Hyperdrive على X أنه أصبح على علم بالمشاكل التي تؤثر على بروتوكوله، وتحديداً في سوق Primary USDT0 وسوق Treasury USDT. لاحتواء الضرر المحتمل، أوقف البروتوكول جميع آليات الفائدة، وأوقف الأسواق، وعلق السحوبات.

في منشور متابعة بعد ساعات، أعلن Hyperdrive أنه تم تحديد السبب الجذري وتصحيحه، وأن خطة تعويض للحسابات المتأثرة سيتم نشرها قريباً. قال الفريق إن الأسواق يجب أن تعود إلى العمليات الطبيعية خلال 24 ساعة.

ووفقاً للتقارير من طرف ثالث، تأثر حسابان مستخدمان في سوق Treasury، ويُقدر أن المهاجم سحب حوالي 773,000 دولار أمريكي. تحليلات البلوكشين تشير إلى أن الأموال المسروقة تم تقسيمها وجسرها إلى BNB وEthereum عبر بروتوكول debridge، حيث ذهب 288.37 BNB و123.6 ETH إلى السلاسل ذات الصلة.

الاستغلال استغل عيباً تقنياً

يبدو أن الثغرة التي تم استغلالها reportedly في هذا الحادث ناتجة عن عيب في عقد التوجيه (router contract). سمح ذلك للمهاجم باستدعاء مكالمات تعسفية على العقود المدرجة في القائمة البيضاء وتجاوز أمان المنصة لنقل أموال المستخدمين من سوق thBILL Treasury. 

يزعم المحللون أن الهجوم يبدو وكأنه عمل محترف؛ ومع ذلك، فإن النطاق الضيق، المحدود بسوقين، سمح لـ Hyperdrive باحتواء الضرر قبل أن يصبح اختراقاً شاملاً للبروتوكول. 

بالنسبة للنظام البيئي لـ Hyperliquid، هذه ليست أخباراً جيدة، حيث تأتي في خضم مخاوف متزايدة بشأن وضع الأمان للشبكة. يقول المحللون إن مجموعة الحوادث تختبر ثقة المستخدمين في مجموعة Hyperliquid.