Hyperliquid-Whale verliert 21 Mio. US-Dollar durch Wallet-Kompromittierung, da Exploits Perp-DEXs zielen
- Eine Hyperliquid-Wallet wurde geleert, kurz nachdem eine $16-Mio.-Long-Position in HYPE geschlossen wurde.
- Der Hacker transferierte nach dem Verkauf der verbleibenden HYPE-Token $17 Mio., tauschte die Mittel in DAI um und entnahm zudem weitere $3,1 Mio. aus einem Plasma Syrup Vault.
- Hyperliquid ist nicht kompromittiert, da der Perpetual-DEX keine Kundengelder verwahrt.
Ein Hyperliquid-Händler verlor 21 Mio. US-Dollar aus einer als gezielter Angriff identifizierten Kompromittierung seines Wallets. Der Händler verlor über 17 Mio. US-Dollar in DAI, der Rest in Maple Protocol Stablecoins.
Ein Hyperliquid-Whale wurde zum Ziel eines Exploits, vermutlich basierend auf kompromittierten privaten Schlüsseln. Der Händler verlor insgesamt 21 Mio. US-Dollar, wovon über 17 Mio. US-Dollar in DAI-Token waren. Laut PeckShield Alert war nur das persönliche Wallet durch eine nicht identifizierte Art von privatem Schlüssel-Leck betroffen.
#PeckShieldAlert Ein Opfer 0x0cdC…E955 verlor ~21 Mio. US-Dollar an Krypto auf #Hyperliquid aufgrund eines Lecks des privaten Schlüssels.
Der Hacker hat die gestohlenen Mittel auf #Ethereum überführt, darunter 17,75 Mio. $DAI & 3,11 Mio. $MSYRUPUSDP. pic.twitter.com/H2UEfmWsMW
— PeckShieldAlert (@PeckShieldAlert) Oktober 10, 2025
Hyperliquid selbst ist nicht kompromittiert, und keine anderen Händler haben Verluste gemeldet. Der jüngste Verlust erweitert die Liste der Fälle Angriffe auf Perp-DEX-Händler. Da Hyperliquid transparent ist, was Handel und Wallet-Salden betrifft, werden Wallets für personalisierte Exploits ins Visier genommen.
Gehacktes Wallet wurde auf HYPE liquidiert
Die angegriffenes Wallet wurde geleert, kurz nachdem ein erfolgreicher Handel geschlossen wurde, sodass die Angreifer wussten, dass die Mittel verfügbar waren. Die Aktionen des Hackers betrafen mehrere Vaults auf Hyperliquid und nutzte die kompromittierten Konten für Aktivitäten sowohl auf Ethereum als auch auf Arbitrum. Zusätzliche Berichte deuten darauf hin, dass weitere 300.000 US-Dollar auf einem mit demselben Benutzer verknüpften verwandten Wallet verloren gingen.
Der Exploit begann, nachdem das Wallet eine 16-Mio.-US-Dollar-Long-Position auf HYPE geschlossen hatte, und das Wallet verkaufte sofort 100.000 HYPE für 4,4 Mio. US-Dollar. Der Token wurde für DAI verkauft, der dann auf Ethereum übertragen und gemischt wurde.
Darüber hinaus konnte der Hacker aufgrund des kompromittierten Wallets einen 3,1-Mio.-US-Dollar-Stake aus dem Plasma Syrup Vault nehmen. Der Hacker bewegte MSYRUPUSDP zu einem neuen Adresse, vorerst, ohne weitere Swaps oder Mischungen.
Der Hacker hält nun $6.91M in einem Wallet auf Ethereum, ein weiteres $10M in einer anderen Ethereum-Adresse, während er das zwischengeschaltete Arbitrum-Wallet, das für das ursprüngliche Wallet-Leeren verwendet wurde, leerte.
Ist Hyperliquid anfällig für Hacks?
Zuvor gab es bei Hyperliquid FUD (Fear, Uncertainty, Doubt) über die Anfälligkeit für nordkoreanische Hacker. Allerdings hält die Börse keine Mittel in Verwahrung und wurde bisher nicht gehackt. Die DEX birgt weiterhin das Risiko aggressiven Handels und des Leerens spezifischer Vaults, insbesondere für Assets mit geringer Liquidität.
Nach dem jüngsten Angriff auf das Whale-Wallet blieb HYPE bei 44,41 US-Dollar und wartete auf einen weiteren Ausbruch.
Das einzige Problem in der Zukunft wäre für den Besitzer des kompromittierten Wallets. Derzeit bereitet sich Hyperliquid auf eine weitere Airdrop- Saison vor, mit mehreren neuen Projekten, die ihre Token veröffentlichen werden. Das kompromittierte Wallet könnte Belohnungen basierend auf den Handelsvolumina erhalten, aber diese könnten auch vom Hacker abgezogen werden.
Zuvor tauchte eine Liste von 1,200 kompromittiert Adressen auf, von denen einige auf Hyperliquid aktiv waren. Allerdings hielt keine dieser Adressen nennenswerte Mittel. Es gibt immer noch keine Erklärung dafür, wie das Wallet kompromittiert wurde, obwohl jüngste Angriffe Malware, gefälschte 2FA-Authentifizierung, gefälschte Zoom-Links und mehr beinhaltet haben.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
