ハイパーリクイドマネーマーケットのハイパードライブ、確認された脆弱性後に市場を一時停止 

ハイパーリクイドエコシステム上に構築されたDeFi利回り戦略プロトコルであるハイパードライブは、そのトレジャーリーマーケットにおける2つのユーザーウォレットポジションがデジタル強盗事件により侵害され、推定70万ドルの損失をもたらしたことを確認しました。 

予防措置として公にされているものの中で、ハイパードライブは調査を続ける間、プラットフォーム全体のすべてのマネーマーケットを一時停止したことをXで明らかにしました。その間、チームはthBILL資産自体に脆弱性はないと強調し、この問題は$HYPEDトークンに影響を与えないと述べています。

ハイパードライブ、脆弱性に関する噂を鎮静化へ

Xでの投稿によれば、この脆弱性はハイパードライブのオペレーター権限システムにおける欠陥に関連付けられています。ユーザーはプロトコルのルーターをオペレーターとして指定しており、これによりホワイトリストに登録されたすべてのコントラクト（マーケットコントラクトを含む）を呼び出す広範なアクセスが許可されていました。

攻撃者はこれを利用してルーターを呼び出し、任意の呼び出しを実行しました。これにより、彼らは影響を受けたポジションを操作し、最終的に資金を抜き取るためのアクセスを得ました。

この事件は、2025年9月26日に発生した、ハイパーリクイドベースの別の利回りプロトコルであるハイパーボールによる360万ドルのラグプルからほどなくして起こりました。

攻撃の皮肉は、注意深く見守っている暗号資産ネイティブには理解されており、ハイパーリクイドエコシステムを対象とした継続的なキャンペーンがあるように見えると指摘しています。

今年だけで、この分野は3月のJELLYJELLY操作や8月のXPL攻撃など、一連のセキュリティ問題に見舞われました。これらの攻撃はコミュニティのセンチメントに影響を与え、ハイパーリクイドの熱狂を「冷ます」結果となりました。

ハイパーボールの脆弱性から1日後にハイパードライブ強盗事件

9月26日、ブロックチェーンセキュリティ企業PeckShieldは、ハイパーボールという分散型金融プラットフォームから約360万ドルの異常な流出が、ハイパーリクイドからイーサリアムへのブリッジ中に発生したことを警告しました。

ブリッジ後、資金はETHに交換され、約752 ETH（約300万ドル相当）がTornado Cashに預けられました。これは暗号資産ラグプルの典型的な兆候です。

ハイパーボールのウェブサイトとドキュメントによれば、同社はHyperEVM上の貸出、ループ、集中流動性会場に資産をルーティングする「管理されていない」自動複合化ボール、キーパーボットハーベスト、およびストラテジーアダプターの促進を担当しています。

モジュラーストラテジーを通じて外部会場にユーザー預金を展開することで収益を生成しました。

プロジェクトのXアカウントは現在削除されており、公式ウェブサイトへのアクセスも不可能な状態が続いており、exit scam（Exit Scam）の疑いを強めています。

X上では、損失を被り、回復の可能性を問い合わせているホエールや一般ユーザーの間で、まだ多くの混乱と憶測が広がっています。