하이퍼드라이브, 익스플로잇 후 업데이트에서 시장 복귀 및 보상 약속

하이퍼리퀴드(Hyperliquid) 생태계에서 운영되는 디파이 수익 프로토콜인 하이퍼드라이브(Hyperdrive)는 모든 시장을 일시 중단하고 출금을 중단하게 만든 브레치 이후 시장 운영을 복구하고 영향을 받은 사용자에게 보상하기로 약속했다. 

최신 업데이트에서 팀은 근본 원인을 식별하고 수정했으며, 24시간 이내에 전체 기능이 재개될 것으로 예상한다고 밝혔다.

하이퍼드라이브, 보상 약속

하이퍼드라이브의 최신 커뮤니케이션은 결함이 수정되었으며 시장이 하루 이내, 그보다 더 빨리 재개될 것이라고 주장한다. 팀은 이미 영향을 받은 계정을 식별했으며 보상 계획을 시행할 것이라고 밝혔다. 그러나 보상 조건에 대한 세부 사항은 아직 공개되지 않았다.

전체 기능이 확인될 때까지 사용자는 프로토콜과 상호작용하거나 자금을 보내는 것에 대해 주의가 요구된다. 하이퍼드라이브는 공식 채널만 신뢰해야 하며, 키를 요청하는 Unsolicited(unsolicited) 다이렉트 메시지를 포함한 사기를 경계할 것을 다시 한번 경고했다.

투명하고 시기적절한 사후 분석, 완전한 보상, 명확한 커뮤니케이션은 평판 손상을 undo하는 데 도움이 될 수 있다. 그러나 약속된 상환을 이행하지 못하거나 추가적인 보안 허점이 발생하면 사용자 신뢰가 되돌릴 수 없이 훼손될 수 있다.

보상 계획이 성공하고 시장이 재개되면 하이퍼드라이브는 입지를 상당 부분 회복할 수 있다. 하지만 그렇지 않다면, 이 사건은 방금 자체적인 USDH 스테이블코인 을 출시한 하이퍼리퀴드 생태계에서 거버넌스 감시 측면에서 전환점이 될 수 있다 24, 크립토폴리탄이 보고한 바와 같다.

하이퍼드라이브의 안도에도 불구하고, 하이퍼드라이브 및 기타 하이퍼리퀴드 기반 프로토콜에 대한 커뮤니티 심리는 현재 최적 수준에 있지 않다. 하이퍼리퀴드에 대해 낙관적이었던 비트멕스(BitMEX)의 공동 설립자 아서 헤이즈는 최근 자신의 모든 HYPE 토큰을 매도했다. 

The 하이퍼드라이브 익스플로잇 는 이제 러그 풀(rug pull)로 의심되는 사건에서 하이퍼볼트(HyperVault)라는 별도의 프로젝트가 360만 달러의 유출을 본 지 불과 48시간 만에 발생하여 생태계의 골치를 더하고 있다. 

하이퍼볼트의 X 계정은 삭제되었으며, 웹사이트는 접근이 불가능한 것으로 보고된다. 올해 초 하이퍼리퀴드는 또한 JELLYJELLY 조작 사건으로 인해 3월에 토큰의 상장 폐지가 초래되었다.

익스플로잇 이후 짧은 중단 후 서비스 재개

9월 27일, 하이퍼드라이브는 X에 프로토콜에 영향을 미치는 문제를 인지했으며, 특히 Primary USDT0 Market과 Treasury USDT Market에서 문제가 발생했다고 게시했다. 잠재적 피해를 제한하기 위해 프로토콜은 모든 이자 메커니즘을 중단하고 시장을 일시 중단하며 출금을 중단했다.

이후 후속 게시글에서 수 시간 후 발표된 하이퍼드라이브는 근본 원인이 식별되고 시정되었으며, 영향을 받은 계정에 대한 보상 계획이 곧 시행될 것이라고 밝혔습니다. 팀은 시장이 24시간 이내에 정상 운영으로 복귀할 것이라고 말했습니다.

시간이 지난 후 하이퍼드라이브는 근본 원인이 식별되고 시정되었으며, 영향을 받은 계정에 대한 보상 계획이 곧 시행될 것이라고 선언했다. 팀은 시장이 24시간 이내에 정상 운영으로 돌아갈 것이라고 말했다. 제3자 보고서에 따르면, 익스플로잇은 Treasury 시장의 두 사용자 계정에 영향을 미쳤으며, 약 US$773,000이 유출된 것으로 추정된다. 블록체인 분석

은 도난된 자금이 debridge 프로토콜을 통해 BNB와 이더리움으로 분할되어 브리징되었으며, 각각의 체인으로 288.37 BNB와 123.6 ETH가 이동했다고 나타낸다.

익스플로잇은 기술적 결함을 이용 

이 사건에서 reportedly exploited된 취약점은 라우터 계약의 결함에서 비롯된 것으로 보인다. 이를 통해 공격자는 화이트리스트에 있는 계약에 임의 호출을 호출하고 플랫폼의 보안을 우회하여 thBILL Treasury Market에서 사용자 자금을 이동할 수 있었다. 

분석가들은 이 공격이 전문가의 소행처럼 보인다고 주장하지만, 두 개의 시장으로 제한된 좁은 범위로 인해 하이퍼드라이브는 프로토콜 전체의 침해가 되기 전에 피해를 제한할 수 있었다.