Un baleine Hyperliquid perd 21 M$ suite à une compromission de portefeuille alors que les exploits ciblent les DEX perpétuels
- Un portefeuille de baleine Hyperliquid a été vidé juste après la clôture d'une position longue de 16 M$ en HYPE.
- Le hacker a déplacé 17 M$ après avoir vendu le reste de ses HYPE, ayant converti les fonds en DAI, avec un autre 3,1 M$ prélevés sur un Plasma Syrup Vault.
- Hyperliquid n'est pas compromis, car le perp DEX ne détient pas les fonds en garde.
Un trader Hyperliquid a perdu 21 M$ suite à ce qui a été identifié comme une attaque ciblée ayant compromis son portefeuille. Le trader a perdu plus de 17 M$ en DAI, le reste étant en stablecoins Maple Protocol.
Une baleine Hyperliquid a été la cible d'un exploit, probablement basé sur des clés privées compromises. Le trader a perdu un total de 21 M$, dont plus de 17 M$ en jetons DAI. Selon PeckShield Alert, seul le portefeuille personnel a été affecté par un type de fuite de clé privée non identifié.
#PeckShieldAlert Une victime 0x0cdC…E955 a perdu ~21 M$ de cryptomonnaies sur #Hyperliquid en raison d'une fuite de clé privée.
Le hacker a transféré les fonds volés vers #Ethereum, y compris 17,75 M de $DAI et 3,11 M de $MSYRUPUSDP. pic.twitter.com/H2UEfmWsMW
— PeckShieldAlert (@PeckShieldAlert) octobre 10, 2025
Hyperliquid lui-même n'est pas compromis, et aucun autre trader n'a signalé de pertes. La perte récente prolonge la liste des cas attaquant les traders de DEX perpétuels. Comme Hyperliquid est transparent en ce qui concerne les trades et les soldes de portefeuille, les portefeuilles sont ciblés pour des exploits personnalisés.
Le portefeuille piraté a été liquidé sur HYPE
Le portefeuille attaqué a été vidé juste après la clôture d'un trade réussi, de sorte que les exploitants savaient que les fonds étaient disponibles. Les actions du hacker ont affecté plusieurs coffres sur Hyperliquid, utilisant les comptes compromis pour des activités sur Ethereum et Arbitrum. Des rapports supplémentaires suggèrent qu'une perte supplémentaire de 300 000 $ a été enregistrée sur un portefeuille lié lié au même utilisateur.
L'exploit a commencé après que le portefeuille a clôturé une position longue de 16 M$ sur HYPE, et le portefeuille a immédiatement vendu 100 K HYPE pour 4,4 M$. Le jeton a été vendu contre des DAI, qui ont ensuite été transférés sur Ethereum et mélangés.
De plus, en raison du portefeuille compromis, le hacker a pu prendre une participation de 3,1 M$ dans le Plasma Syrup Vault. Le hacker a déplacé MSYRUPUSDP vers un nouveau adresse, pour l'instant, sans autres swaps ou mélanges.
Le hacker détient maintenant 6.91 M$ dans un portefeuille sur Ethereum, un autre 10 M$ dans une adresse Ethereum différente, tout en vidant le portefeuille Arbitrum intermédiaire utilisé pour le vidage initial du portefeuille.
Hyperliquid est-il à risque de piratages ?
Précédemment, Hyperliquid a connu des rumeurs de vulnérabilité aux hackers nord-coréens. Cependant, l'échange ne détient aucun fonds en garde et n'a pas été piraté jusqu'à présent. Le DEX présente toujours un risque de trading agressif et de vidage de coffres spécifiques, en particulier pour les actifs à faible liquidité.
Suite à la récente attaque sur le portefeuille de baleine, HYPE est resté à 44,41 $, en attente d'une autre cassure.
Le seul problème à l'avenir concernerait le propriétaire du portefeuille compromis. Actuellement, Hyperliquid se prépare pour une autre airdrop saison, avec plusieurs nouveaux projets prévus pour lancer leurs jetons. Le portefeuille compromis pourrait recevoir des récompenses basées sur les volumes de trading, mais celles-ci pourraient également être récupérées par le hacker.
Précédemment, une liste de 1,200 et gelé. adresses est apparue, certaines étant actives sur Hyperliquid. Cependant, aucune de ces adresses ne détenait des fonds significatifs. Il n'y a toujours pas d'explication sur la manière dont le portefeuille a été compromis, bien que les attaques récentes aient impliqué des logiciels malveillants, une fausse authentification 2FA, de faux liens Zoom et plus encore.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
