Hyperdrive обещает возврат на рынок, компенсация в обновлении после взлома

Hyperdrive, протокол доходности DeFi, работающий в экосистеме Hyperliquid, обязался восстановить рыночные операции и возместить ущерб пострадавшим пользователям после взлома, который заставил его приостановить все рынки и приостановить вывод средств. 

В своем последнем обновлении команда сообщает, что выявила и устранила корневую причину, и ожидает полного восстановления функциональности в течение 24 часов.

Hyperdrive обещает компенсацию

В последнем сообщении Hyperdrive утверждается, что уязвимость устранена и рынки должны возобновить работу в течение дня, если не раньше. Команда заявляет, что уже выявила затронутые счета и внедрит план компенсации. Однако детали условий компенсации пока не раскрыты.

Пользователям рекомендуется воздержаться от взаимодействия с протоколом или отправки средств до подтверждения полного восстановления функциональности. Hyperdrive еще раз напомнил о необходимости доверять только официальным каналам и предупредил о мошенничестве, особенно о несolicited прямых сообщениях, запрашивающих ключи.

Прозрачный и своевременный пост-мортем, полная компенсация и четкая коммуникация могут помочь устранить репутационный ущерб. Но любая неудача в выполнении обещанных выплат или дальнейшие нарушения безопасности могут необратимо подорвать доверие пользователей.

Если план компенсации увенчается успехом и рынки возобновят работу, Hyperdrive сможет спасти большую часть своего статуса. Но если нет, этот инцидент может стать поворотным моментом для усиления контроля за управлением в экосистеме Hyperliquid, которая только что запустила свой собственный стейблкоин USDH 9 24, как сообщала Cryptopolitan.

Несмотря на заверения Hyperdrive, настроения сообщества вокруг него и других протоколов на базе Hyperliquid сейчас не на оптимальном уровне. Артур Хейс, сооснователь BitMex, который ранее был бычьим настроением по отношению к Hyperliquid, недавно распродал все свои токены HYPE. 

Корпоративные Взлом Hyperdrive добавляет головной боли экосистеме, так как он произошел всего через 48 часов после того, как другой проект, HyperVault, столкнулся с оттоком средств на сумму 3,6 миллиона долларов, что теперь подозревается как rug pull. 

Аккаунт HyperVault в X был удален, а его веб-сайт, по сообщениям, недоступен. В начале этого года Hyperliquid также пострадал от манипуляции JELLYJELLY в марте, что привело к делистингу токена.

Сервисы возобновят работу после краткой паузы после взлома

Сентября 27 Hyperdrive опубликовал сообщение в X о том, что он осознал проблемы, влияющие на его протокол, конкретно на Primary USDT0 Market и Treasury USDT Market. Чтобы ограничить потенциальный ущерб, протокол остановил все механизмы начисления процентов, приостановил рынки и приостановил вывод средств.

В дополнительном посте Выпустив обновление через несколько часов, Hyperdrive объявил, что корневая причина была выявлена и устранена, и что план компенсации для затронутых счетов будет развернут в ближайшее время. Команда заявила, что рынки должны вернуться к нормальной работе в течение 24 часов.

Согласно сторонним отчетам, взлом затронул два пользовательских счета на рынке Treasury, и оценивается, что было выведено около 773 000 долларов США. Аналитика блокчейна показывает, что украденные средства были разделены и переведены в BNB и Ethereum через протокол debridge, при этом 288,37 BNB и 123,6 ETH были отправлены на соответствующие цепочки.

Взлом использовал техническую ошибку

Уязвимость, которая, как сообщается, была использована в этом инциденте, кажется, исходит из flaws в контракте маршрутизатора. Это позволило злоумышленнику вызывать произвольные вызовы в контрактах из белого списка и обходить безопасность платформы для перемещения средств пользователей из thBILL Treasury Market. 

Аналитики утверждают, что атака выглядит как работа профессионала; однако узкий масштаб, ограниченный двумя рынками, позволил Hyperdrive ограничить ущерб до того, как он стал компрометацией всего протокола. 

Для экосистемы Hyperliquid это плохие новости, так как это происходит на фоне растущих опасений по поводу безопасности сети. Аналитики говорят, что кластер инцидентов проверяет уверенность пользователей в стеке Hyperliquid.