Hyperdrive promette un ritorno di mercato, compensazione nell'aggiornamento post-exploit
- Hyperdrive ha sospeso tutti i mercati dopo che un exploit ha drenato circa 773.000 dollari da due account utente.
- Hyperdrive afferma di aver risolto il problema e prevede di riprendere le operazioni entro 24 ore.
- È stato promesso un piano di risarcimento, ma i dettagli non sono ancora stati divulgati.
Hyperdrive, un protocollo di rendimento DeFi che opera sull'ecosistema Hyperliquid, si è impegnato a ripristinare le operazioni di mercato e a rimborsare gli utenti interessati dopo una violazione che lo ha costretto a mettere in pausa tutti i mercati e sospendere i prelievi.
Nel suo ultimo aggiornamento, il team afferma di aver identificato e risolto la causa radice e si aspetta che la piena funzionalità riprenda entro 24 ore.
Hyperdrive promette compensazione
L'ultima comunicazione di Hyperdrive afferma che la falla è stata risolta e che i mercati dovrebbero riprendere entro un giorno, se non prima. Il team dice di aver già identificato gli account interessati e implementerà un piano di compensazione. Tuttavia, i dettagli sui termini di compensazione non sono ancora stati divulgati.
Si sconsiglia agli utenti di interagire con il protocollo o inviare fondi fino a quando la piena funzionalità non è confermata. Hyperdrive ha ribadito la necessità di fidarsi solo dei suoi canali ufficiali e ha avvertito contro le truffe, in particolare i messaggi diretti non richiesti che richiedono chiavi.
Un post-mortem trasparente e tempestivo, rimborsi completi e una comunicazione chiara potrebbero aiutare a invertire il danno reputazionale. Ma qualsiasi fallimento nel fornire i rimborsi promessi, o ulteriori lapsus di sicurezza, potrebbe erodere la fiducia degli utenti in modo irreversibile.
Se il piano di compensazione ha successo e i mercati riprendono, Hyperdrive potrebbe salvare gran parte della sua posizione. Ma se non lo fa, l'incidente potrebbe segnare un punto di svolta per l'esame della governance nell'ecosistema Hyperliquid, che ha appena lanciato il suo stablecoin USDH il 17 settembre 24, come ha riportato Cryptopolitan.
Nonostante le rassicurazioni di Hyperdrive, il sentimento della comunità nei suoi confronti e negli altri protocolli basati su Hyperliquid non è ai livelli ottimali in questo momento. Arthur Hayes, co-fondatore di BitMex, che era stato rialzista su Hyperliquid, ha recentemente svuotato tutti i suoi token HYPE.
Il Exploit di Hyperdrive si aggiunge al mal di testa dell'ecosistema, poiché è arrivato a meno di 48 ore da un progetto separato, HyperVault, che ha visto un deflusso di 3,6 milioni di dollari in quello che ora è sospettato essere un rug pull.
L'account X di HyperVault è stato eliminato e il suo sito web è reportedly inaccessibile. All'inizio di quest'anno, Hyperliquid è stato anche colpito dal manipolazione JELLYJELLY a marzo, che ha portato alla delist del token.
I servizi riprenderanno dopo una breve pausa post-exploit
Il 27 settembre, Hyperdrive ha pubblicato su X che era venuto a conoscenza di problemi che impattavano il suo protocollo, specificamente nel Primary USDT0 Market e nel Treasury USDT Market. Per contenere i danni potenziali, il protocollo ha interrotto tutti i meccanismi di interesse, messo in pausa i mercati e sospeso i prelievi.
In un post di follow-up rilasciata ore dopo, Hyperdrive ha dichiarato che la causa radice era stata identificata e rettificata, e che un piano di compensazione per gli account interessati sarebbe stato implementato a breve. Il team ha detto che i mercati dovrebbero tornare alle operazioni normali entro 24 ore.
Secondo la segnalazione di terze parti, l'exploit ha interessato due account utente nel mercato del Tesoro e si stima abbia drenato circa 773.000 dollari USA. Analisi blockchain indicano che i fondi rubati sono stati divisi e portati su BNB ed Ethereum tramite il protocollo debridge, con 288,37 BNB e 123,6 ETH inviati alle rispettive catene.
L'exploit ha sfruttato un difetto tecnico
La vulnerabilità che sarebbe stata sfruttata in questo incidente sembra provenire da un difetto nel suo contratto router. Ciò ha permesso all'attaccante di invocare chiamate arbitrarie sui contratti nella whitelist e di bypassare la sicurezza della piattaforma per spostare i fondi degli utenti dal thBILL Treasury Market.
Gli analisti sostengono che l'attacco sembra il lavoro di un professionista; tuttavia, la portata stretta, limitata a due mercati, ha permesso a Hyperdrive di contenere i danni prima che diventasse un compromesso a livello di protocollo.
Per l'ecosistema Hyperliquid, questa non è una buona notizia, poiché arriva in mezzo a crescenti preoccupazioni sulla postura di sicurezza della rete. Gli analisti dicono che il cluster di incidenti sta mettendo alla prova la fiducia degli utenti nello stack Hyperliquid.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
