Hyperdrive promet un retour sur investissement et une compensation après la mise à jour post-exploit

Hyperdrive, un protocole de rendement DeFi opérant sur l'écosystème Hyperliquid, s'est engagé à rétablir les opérations de marché et à rembourser les utilisateurs affectés après une faille de sécurité qui l'a contraint à suspendre tous les marchés et les retraits. 

Dans sa dernière mise à jour, l'équipe indique avoirdentet corrigé la cause première du problème et prévoit un retour à la normale des fonctionnalités dans les 24 heures.

Hyperdrive promet une compensation

Hyperdrive affirme dans sa dernière communication que la faille a été corrigée et que les marchés devraient reprendre leurs activités d'ici 24 heures, voire plus tôt. L'équipe indique avoir déjàdentles comptes concernés et qu'un plan de compensation sera mis en place. Cependant, les modalités de cette compensation n'ont pas encore été communiquées.

Les utilisateurs sont invités à s'abstenir de toute interaction avec le protocole ou de tout envoi de fonds tant que son bon fonctionnement n'est pas pleinement confirmé. Hyperdrive a réaffirmé la nécessité de ne faire confiance qu'à ses canaux officiels et a mis en garde contre les escroqueries, notamment les messages directs non sollicités demandant des clés.

Une analyse a posteriori transparente et rapide, des remboursements intégraux et une communication claire pourraient contribuer à réparer les dommages causés à la réputation. Toutefois, tout manquement à l'obligation de remboursement ou toute nouvelle faille de sécurité pourrait éroder irrémédiablement la confiance des utilisateurs.

Si le plan de compensation est couronné de succès et que les marchés reprennent leur cours normal, Hyperdrive pourrait redresser la situation. Dans le cas contraire, cetdent pourrait marquer un tournant dans l'examen de la gouvernance au sein de l'écosystème Hyperliquid, qui a lancé son propre stablecoin USDH le 24 septembre, comme Cryptopolitan .

Malgré les assurances d'Hyperdrive, l'opinion de la communauté à son sujet et concernant les autres protocoles basés sur Hyperliquid n'est pas optimale actuellement. Arthur Hayes, cofondateur de BitMex, qui était pourtant optimiste quant à l'avenir d'Hyperliquid, a récemment vendu tous ses tokens HYPE. 

L' exploitation de la faille Hyperdrive vient aggraver les problèmes de l'écosystème, car elle survient à peine 48 heures après qu'un autre projet, HyperVault, ait enregistré une sortie de fonds de 3,6 millions de dollars, soupçonnée aujourd'hui d'être une escroquerie de type « rug pull ». 

Le compte X d'HyperVault a été supprimé et son site web serait inaccessible. Plus tôt cette année, Hyperliquid avait également été victime de la manipulation JELLYJELLY en mars, ce qui avait entraîné le retrait du token de la plateforme.

Les services reprendront après une brève interruption suite à l'exploitation

Le 27 septembre, Hyperdrive a annoncé sur X avoir constaté des problèmes affectant son protocole, notamment sur le marché primaire USDT0 et le marché USDT du Trésor. Afin de limiter les dégâts potentiels, le protocole a suspendu tous les mécanismes de gestion des intérêts, interrompu les marchés et bloqué les retraits.

Dans un message publié quelques heures plus tard, Hyperdrive a annoncé que la cause du problème avait été identifiéedentcorrigée, et qu'un plan de compensation pour les comptes concernés serait mis en place prochainement. L'équipe a indiqué que les marchés devraient retrouver leur fonctionnement normal sous 24 heures.

Selon des sources tierces, l'attaque a affecté deux comptes utilisateurs sur le marché du Trésor et aurait permis de dérober environ 773 000 $ US. L'analyse de la blockchain indique que les fonds volés ont été divisés et transférés vers BNBBNBBNB BNBBNBEthereum via le protocole debridge, avec 288,37et 123,6 ETH transférés respectivement vers les chaînes. via le protocole debridge, avec 288,37et 123,6 ETH transférés respectivement vers les chaînes.BNBBNB BNBBNB via le protocole debridge, avec 288,37et 123,6 ETH transférés respectivement vers les chaînes. via le protocole debridge, avec 288,37et 123,6 ETH transférés respectivement vers les chaînes.

Exploit a profité d'une faille technique

La vulnérabilité qui aurait été exploitée lors de cetdent semble provenir d'une faille dans letracdu routeur. Cela a permis à l'attaquant d'invoquer des appels arbitraires sur destracfigurant sur la liste blanche et de contourner la sécurité de la plateforme pour transférer des fonds d'utilisateurs depuis le marché du Trésor thBILL. 

Les analystes affirment que l'attaque ressemble à l'œuvre d'un professionnel ; cependant, sa portée limitée à deux marchés a permis à Hyperdrive de contenir les dégâts avant qu'elle ne devienne une compromission à l'échelle du protocole. 

Pour l'écosystème Hyperliquid, cette nouvelle est loin d'être réjouissante, car elle survient dans un contexte d'inquiétudes croissantes quant à la sécurité du réseau. Les analystes affirment que cette série d'dentmet à rude épreuve la confiance des utilisateurs dans la plateforme Hyperliquid.