Hyperdrive promete retorno de mercado, compensación en actualización post-explotación
- Hyperdrive detuvo todos los mercados después de que una vulnerabilidad drenara aproximadamente $773,000 de dos cuentas de usuarios.
- Hyperdrive afirma que ha solucionado el problema y planea reanudar las operaciones en un plazo de 24 horas.
- Se promete un plan de compensación, pero los detalles siguen sin revelarse.
Hyperdrive, un protocolo de rendimiento DeFi que opera en el ecosistema Hyperliquid, se ha comprometido a restaurar las operaciones del mercado y reembolsar a los usuarios afectados después de una brecha que lo obligó a pausar todos los mercados y suspender los retiros.
En su última actualización, el equipo dice que ha identificado y corregido la causa raíz y espera que la funcionalidad completa se reanude dentro de las 24 horas.
Hyperdrive promete compensación
La última comunicación de Hyperdrive afirma que la falla ha sido corregida y que los mercados deberían reanudarse dentro de un día, si no antes. El equipo dice que ya ha identificado las cuentas afectadas y implementará un plan de compensación. Sin embargo, los detalles sobre los términos de compensación aún no se han revelado.
Se advierte a los usuarios que no interactúen con el protocolo ni envíen fondos hasta que se confirme la funcionalidad completa. Hyperdrive reiteró la necesidad de confiar solo en sus canales oficiales y advirtió contra estafas, particularmente mensajes directos no solicitados que solicitan claves.
Un póst-mortem transparente y oportuno, reembolsos completos y una comunicación clara podrían ayudar a deshacer el daño reputacional. Pero cualquier fallo en entregar los reembolsos prometidos, o nuevas fallas de seguridad, podrían erosionar la confianza de los usuarios de manera irreversible.
Si el plan de compensación tiene éxito y los mercados se reanudan, Hyperdrive puede salvar gran parte de su posición. Pero si no, el incidente podría marcar un punto de inflexión para la escrutinio de gobernanza en el ecosistema Hyperliquid, que acaba de lanzar su propia stablecoin USDH el 17 de 24, como informó Cryptopolitan.
A pesar de las garantías de Hyperdrive, el sentimiento de la comunidad alrededor de él y otros protocolos basados en Hyperliquid no está en niveles óptimos en este momento. Arthur Hayes, cofundador de BitMex, quien ha sido alcista sobre Hyperliquid, recientemente vendió todos sus tokens HYPE.
El Explotación de Hyperdrive se suma al dolor de cabeza del ecosistema, ya que ocurrió apenas 48 horas después de que un proyecto separado, HyperVault, sufriera una salida de $3.6 millones en lo que ahora se sospecha que es un rug pull.
La cuenta de X de HyperVault ha sido eliminada y su sitio web está inaccesible, según se informa. A principios de este año, Hyperliquid también fue golpeado por la manipulación de JELLYJELLY en marzo, lo que llevó al deslistado del token.
Servicios se reanudarán después de una breve pausa post-explotación
El 27 de septiembre, Hyperdrive publicó en X que se había dado cuenta de problemas que afectaban a su protocolo, específicamente en el Mercado Primario USDT0 y el Mercado de Tesorería USDT. Para contener el daño potencial, el protocolo detuvo todos los mecanismos de interés, pausó los mercados y suspendió los retiros.
En un post de seguimiento Horas después, Hyperdrive declaró que la causa raíz había sido identificada y rectificada, y que un plan de compensación para las cuentas afectadas se implementaría pronto. El equipo dijo que los mercados deberían volver a las operaciones normales dentro de las 24 horas.
Según informes de terceros, la explotación afectó a dos cuentas de usuario en el mercado de Tesorería y se estima que drenó alrededor de US$773,000. Análisis de blockchain indican que los fondos robados se dividieron y pasaron a BNB y Ethereum a través del protocolo debridge, con 288.37 BNB y 123.6 ETH yendo a las respectivas cadenas.
La explotación aprovechó una falla técnica
La vulnerabilidad que supuestamente fue explotada en este incidente parece provenir de un defecto en su contrato de enrutador. Esto permitió al atacante invocar llamadas arbitrarias en contratos en la lista blanca y eludir la seguridad de la plataforma para mover los fondos de los usuarios desde el Mercado de Tesorería thBILL.
Los analistas afirman que el ataque parece obra de un profesional; sin embargo, el alcance estrecho, limitado a dos mercados, permitió a Hyperdrive contener el daño antes de que se convirtiera en una compromiso a nivel de protocolo.
Para el ecosistema Hyperliquid, esto no son buenas noticias, ya que ocurre en medio de una creciente preocupación por la postura de seguridad de la red. Los analistas dicen que el grupo de incidentes está poniendo a prueba la confianza de los usuarios en la pila Hyperliquid.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
