“三天内第二次漏洞暴露 Hyperliquid 的安全漏洞”

本站报道：

Hyperdrive Protocol 是 Hyperliquid 生态系统中的去中心化金融 (DeFi) 收益策略平台，该平台于 2025 年 9 月 28 日确认了一起 773,000 美元的漏洞，影响了其国库券市场中的两个账户。Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}此次攻击利用了协议路由器合约中的一个漏洞，允许对白名单合约进行任意函数调用，并盗取用户资金。Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}被盗资产包括 672,934 USDT0 和 110,244 Theo Network thBILL 代币，这些资产已通过 deBridge 迅速转至

以太坊 和 币安币 Chain，总计分别为 494,000 美元和 279,000 美元 Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}此次事件是 Hyperliquid 生态系统三天内第二次遭遇重大安全漏洞，此前 HyperVault 发生 360 万美元的损失。 Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}.

该漏洞源于 Hyperdrive 操作员权限系统的一个缺陷，该缺陷允许攻击者将路由器合约指定为操作员并绕过安全限制Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}此次攻击专门针对国债市场中以 thBILL 代币抵押的头寸，尽管该协议强调其原生 HYPED 代币和 thBILL 资产不受影响Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}Hyperdrive 立即暂停了所有货币市场和提现功能，以控制此次违规行为，同时聘请安全专家并全面调查此次违规行为的影响范围。Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}。该团队还向攻击者提供了 10% 的白帽赏金，以换取剩余资金的返还Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}.

此次攻击加剧了人们对 Hyperliquid 安全韧性的担忧，因为该平台近几个月来遭遇了多起安全事件。其中包括 3 月份的 JELLY 代币操纵事件（导致 1350 万美元的人为价格上涨），以及 8 月份的 XPL 漏洞。Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}. 接连发生的安全漏洞促使整个生态系统进行更广泛的安全审查，分析师指出，对基于 Hyperliquid 基础设施的项目的审查力度加大Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}社区情绪已从乐观转为怀疑，尤其是在 Hyperliquid 的著名倡导者 Arthur Hayes 在事件发生后出售其持有的 HYPE 代币之后Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}.

Hyperdrive 的回应包括承诺赔偿受影响的用户并在 24 小时内恢复市场运营Hyperdrive 识别漏洞原因并启动用户……^{[ 2 ]}团队确认已找到并修复了根本原因，并向资金池注入了额外的流动性，以确保安全提现Hyperdrive 识别漏洞原因并启动用户……^{[ 2 ]}建议用户在官方确认功能恢复之前避免与该协议交互Hyperdrive 识别漏洞原因并启动用户……^{[ 2 ]}分析师强调透明度和迅速行动对于减轻声誉损害的重要性，并列举了类似的 DeFi 案例，其中迅速的响应有助于重建信任Hyperdrive 识别漏洞原因并启动用户……^{[ 2 ]}然而，批评人士警告称，屡屡出现安全漏洞可能会削弱人们对该平台长期生存能力的信心Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}.

该事件还引发了人们对 Hyperliquid 去中心化治理结构的质疑，该结构仅由四个验证器节点运行Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}安全专家认为，这种集中攻击可能会增加协同攻击的风险，此前有报道称朝鲜拉撒路集团的活动与

测试 网络上的交易。Hyperliquid 生态系统的总锁定价值达 20 亿美元，在与 ASTER DEX 等竞争对手的竞争中，面临着越来越大的压力来弥补这些漏洞。ASTER DEX 最近整合了 Trust Wallet 以扩大其用户群。 Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}.

Hyperdrive 的最新举措包括推出原生稳定币 USDH，并开通 HYPE/USDH 现货交易Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}尽管取得了这些进展，该平台的代币价格在一周内下跌了 23%，至 35.50 美元，反映出投资者的焦虑Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}。DBA 资产管理公司提议将 HYPE 的总供应量减少 45%，以改善代币经济学，但批评人士警告称，这可能会限制未来的增长灵活性Hyperliquid 的 HyperDrive DeFi 账户损失 77.3 万美元……^{[ 1 ]}。随着生态系统应对这些挑战，Hyperdrive 的补偿计划和安全升级的结果对于决定其未来发展至关重要。