- Hyperdrive 宣布冻结其市场，原因是确认的漏洞导致近一百万美元的损失。
- 此举紧随 DeFi 协议 Hypervault 据报道卷款 360 万美元后消失之后，异常资金流出引发了人们对“撤资跑路”的怀疑。
- Hypervault 的官方网站目前无法访问，其 X 账号也已删除，进一步表明可能存在退出诈骗。
Hyperdrive 是一个建立在 Hyperliquid 生态系统上的 DeFi 收益策略协议，已确认其 Treasury Market 中的两个用户钱包头寸在一场数字盗窃案中受到侵害，导致估计损失 700,000 美元。
作为预防措施，Hyperdrive 已在 X 上公布，它已暂停平台上的所有资金市场，同时继续进行调查。与此同时，团队强调 thBILL 资产本身没有漏洞，该问题不影响 $HYPED 代币。
Hyperdrive 采取措施平息漏洞利用谣言
根据 X 上的帖子，此次漏洞利用与 Hyperdrive 的操作员权限系统中的缺陷有关。据报道，用户将协议的 Router 指定为操作员，使其能够广泛访问任何白名单合约——包括 Market 合约。
攻击者利用这一点调用 Router 发出任意调用。这使他们获得了访问权限，并利用该权限操纵并最终耗尽受影响的头寸。
此次事件发生在 HyperVault 的 360 万美元撤资事件不久之后，HyperVault 是另一个基于 Hyperliquid 的收益协议，发生于 2025 年 9 月 26 日。
密切关注局势的加密货币原生人士并未忽视攻击的讽刺意味，并指出似乎存在一场针对 Hyperliquid 生态系统的持续运动。
仅今年，该领域就经历了一系列安全问题，包括早期的 JELLYJELLY 操纵 和 8 月 XPL 攻击。这些攻击打击了社区情绪，某种程度上“抑制”了 Hyperliquid 的热度。
Hyperdrive 被盗事件发生在 HyperVault 漏洞利用事件后一天
9 月 26 日，区块链安全公司 PeckShield 标记出去中心化金融平台 Hypervault 出现约 360 万美元的不寻常流出，资金正从 Hyperliquid 桥接至以太坊。
桥接后，资金被兑换成 ETH，大约 752 枚 ETH（价值近 300 万美元）被存入 Tornado Cash，这是加密货币撤资的典型迹象。
根据 Hypervault 的网站和文档，它负责推广“无管理”自动复利金库、keeper-bot 收割以及将资产路由到 HyperEVM 上的借贷、循环和集中流动性场所的策略适配器。
它通过将用户存款部署到外部场所的模块化策略来产生收入。
该项目的 X 账户现已删除，官方网站仍无法访问，引发了对退出骗局的怀疑。
在 X 上，鲸鱼和普通用户之间仍存在大量困惑和猜测，他们正在处理损失并询问是否有任何恢复的可能性。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
