Кит Hyperliquid теряет $21M из-за компрометации кошелька, а эксплойты нацелены на перп-DEX
- Кошелёк кита Hyperliquid был опустошён сразу после закрытия длинной позиции по HYPE на 16 млн долларов.
- Хакер вывел 17 млн долларов после продажи оставшихся токенов HYPE и обмена средств на DAI, ещё 3,1 млн долларов было украдено из Plasma Syrup Vault.
- Hyperliquid не скомпрометирован, поскольку перпетуальный DEX не хранит средства в custody.
Трейдер Hyperliquid потерял $21M в результате целевой атаки, скомпрометировавшей его кошелек. Трейдер потерял более $17M в DAI, остальное — в стейблкоинах Maple Protocol.
Кит Hyperliquid стал целью эксплойта, предположительно основанного на скомпрометированных приватных ключах. Трейдер потерял в общей сложности $21M, из которых более $17M составляли токены DAI. Согласно PeckShield Alert, пострадал только личный кошелек из-за утечки приватного ключа неизвестного типа.
#PeckShieldAlert Жертва 0x0cdC…E955 потеряла криптовалюту на сумму около $21M на #Hyperliquid из-за утечки приватного ключа.
Хакер перевел украденные средства на #Ethereum, включая 17,75M $DAI и 3,11M $MSYRUPUSDP. pic.twitter.com/H2UEfmWsMW
— PeckShieldAlert (@PeckShieldAlert) октября 10, 2025
Сам Hyperliquid не скомпрометирован, и другие трейдеры не сообщали о потерях. Недавняя потеря расширяет список случаев атак на трейдеров перп-DEX. Поскольку Hyperliquid прозрачен в отношении сделок и балансов кошельков, кошельки выделяются для персонализированных эксплойтов.
Взломанный кошелек был ликвидирован на HYPE
Корпоративные атакованный кошелек был опустошен сразу после закрытия успешной сделки, поэтому злоумышленники знали, что средства доступны. Действия хакера затронули несколько хранилищ на Hyperliquid, используя скомпрометированные аккаунты для активности как в Ethereum, так и в Arbitrum. Дополнительные сообщения предполагают, что еще $300K было потеряно на связанном кошельке, принадлежащем тому же пользователю.
Эксплойт начался после того, как кошелек закрыл длинную позицию на HYPE на сумму $16M, и кошелек немедленно продал 100K HYPE за $4,4M. Токен был продан за DAI, который затем был переведен в Ethereum и смешан.
Кроме того, из-за скомпрометированного кошелька хакер смог забрать стейк на сумму $3,1M из Plasma Syrup Vault. Хакер перевел MSYRUPUSDP в новый адреса, пока без дальнейших свопов или смешивания.
Теперь хакер держит $6.91M в одном кошельке в Ethereum, другой $10M на другом адресе Ethereum, в то время как промежуточный кошелек Arbitrum, использованный для первоначального опустошения, был опустошен.
Находится ли Hyperliquid под риском взломов?
Ранее Hyperliquid сталкивался с FUD о уязвимости перед северокорейскими хакерами. Однако биржа не хранит средства на хранении и до сих пор не была взломана. DEX все еще подвержен риску агрессивной торговли и опустошения конкретных хранилищ, особенно для активов с низкой ликвидностью.
После недавней атаки на кошелек кита HYPE оставался на уровне $44,41, ожидая нового пробоя.
Единственная проблема в будущем возникнет у владельца скомпрометированного кошелька. В настоящее время Hyperliquid готовится к другому айрдропа сезон, в течение которого запланирован запуск токенов нескольких новых проектов. Скомпрометированный кошелек может получать вознаграждения на основе объемов торгов, но эти средства также могут быть выведены хакером.
Ранее список 1,200 скомпрометирован адресов появился в открытом доступе, некоторые из которых были активны в Hyperliquid. Однако ни на одном из этих адресов не было значительных средств. До сих пор нет объяснения того, как был скомпрометирован кошелек, хотя недавние атаки включали вредоносное ПО, поддельную 2FA-аутентификацию, поддельные ссылки на Zoom и другие методы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
