Hyperdrive promet un retour sur le marché, compensation dans la mise à jour post-exploitation
- Hyperdrive a suspendu tous les marchés après qu'une faille ait permis de soutirer environ 773 000 $ à deux comptes utilisateurs.
- Hyperdrive indique avoir corrigé le problème et prévoit de reprendre ses activités dans un délai de 24 heures.
- Un plan d'indemnisation est promis, mais ses détails restent confidentiels.
Hyperdrive, un protocole de rendement DeFi opérant sur l'écosystème Hyperliquid, s'est engagé à restaurer les opérations de marché et à rembourser les utilisateurs affectés après une violation qui l'a forcé à suspendre tous les marchés et les retraits.
Dans sa dernière mise à jour, l'équipe indique qu'elle a identifié et corrigé la cause racine et s'attend à ce que la fonctionnalité complète reprenne dans les 24 heures.
Hyperdrive promet une compensation
La dernière communication d'Hyperdrive affirme que la faille a été corrigée et que les marchés devraient reprendre dans la journée, voire plus tôt. L'équipe dit qu'elle a déjà identifié les comptes affectés et mettra en œuvre un plan de compensation. Cependant, les détails sur les termes de la compensation n'ont pas encore été divulgués.
Les utilisateurs sont mis en garde contre toute interaction avec le protocole ou l'envoi de fonds jusqu'à ce que la fonctionnalité complète soit confirmée. Hyperdrive a réitéré la nécessité de ne faire confiance qu'à ses canaux officiels et a mis en garde contre les arnaques, en particulier les messages directs non sollicités demandant des clés.
Un post-mortem transparent et opportun, des remboursements complets et une communication claire pourraient aider à annuler les dommages réputationnels. Mais tout échec à livrer les remboursements promis, ou de nouvelles failles de sécurité, pourrait éroder la confiance des utilisateurs de manière irréversible.
Si le plan de compensation réussit et que les marchés reprennent, Hyperdrive peut sauver une grande partie de sa réputation. Mais sinon, l'incident pourrait marquer un tournant pour la surveillance de la gouvernance dans l'écosystème Hyperliquid, qui vient de lancer son propre stablecoin USDH le septembre 24, comme l'a rapporté Cryptopolitan.
Malgré les assurances d'Hyperdrive, le sentiment de la communauté à son sujet et celui des autres protocoles basés sur Hyperliquid n'est pas à un niveau optimal en ce moment. Arthur Hayes, cofondateur de BitMex, qui était optimiste quant à Hyperliquid, a récemment vendu tous ses jetons HYPE.
Le Exploitation d'Hyperdrive s'ajoute au mal de tête de l'écosystème, car cela s'est produit à peine 48 heures après qu'un projet séparé, HyperVault, ait subi un flux sortant de 3,6 millions de dollars, ce qui est maintenant suspecté d'être un rug pull.
Le compte X de HyperVault a été supprimé et son site Web est inaccessible, selon les rapports. Plus tôt cette année, Hyperliquid a également été touché par le manipulation JELLYJELLY en mars, ce qui a conduit au retrait de la cote du token.
Les services reprendront après une brève pause post-exploitation
Le 27 septembre, Hyperdrive a posté sur X qu'il avait pris connaissance de problèmes affectant son protocole, spécifiquement dans le Marché USDT0 Principal et le Marché USDT du Trésor. Pour contenir les dommages potentiels, le protocole a arrêté tous les mécanismes d'intérêt, suspendu les marchés et suspendu les retraits.
Dans un message de suivi publiée quelques heures plus tard, Hyperdrive a déclaré que la cause racine avait été identifiée et rectifiée, et qu'un plan de compensation pour les comptes affectés serait déployé bientôt. L'équipe a déclaré que les marchés devraient revenir à des opérations normales dans les 24 heures.
Selon les rapports tiers, l'exploitation a affecté deux comptes utilisateurs sur le marché du Trésor et est estimée avoir drainé environ 773 000 $ US. Analyse blockchain indiquent que les fonds volés ont été divisés et pontés vers BNB et Ethereum via le protocole debridge, avec 288,37 BNB et 123,6 ETH allant aux chaînes respectives.
L'exploitation a profité d'une défaillance technique
La vulnérabilité qui aurait été exploitée dans cet incident semble provenir d'une faille dans son contrat de routeur. Cela a permis à l'attaquant d'invoquer des appels arbitraires sur les contrats de la liste blanche et de contourner la sécurité de la plateforme pour déplacer les fonds des utilisateurs depuis le Marché du Trésor thBILL.
Les analystes affirment que l'attaque ressemble au travail d'un professionnel ; cependant, la portée étroite, limitée à deux marchés, a permis à Hyperdrive de contenir les dommages avant qu'ils ne deviennent une compromission à l'échelle du protocole.
Pour l'écosystème Hyperliquid, ce n'est pas de bonnes nouvelles, car cela survient dans un contexte de préoccupations croissantes concernant la posture de sécurité du réseau. Les analystes disent que l'ensemble des incidents met à l'épreuve la confiance des utilisateurs dans la pile Hyperliquid.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
