¿Qué se reveló detrás de la reanudación de operaciones de Hyperdrive después de ser atacado por un agujero de $700,000?

Revisión de eventos

El ecosistema de Hyperliquid ha vuelto a tener problemas. El protocolo DeFi Hyperdrive fue atacado en la madrugada del 27 de septiembre, debido a una configuración inadecuada de los permisos de operación del contrato de enrutamiento, lo que permitió a los hackers manipular las posiciones de colateral y retirar directamente 673,000 USDT0 y 110,000 tokens thBILL. El equipo reaccionó bastante rápido, anunciando el 29 de septiembre que había compensado a todos los usuarios y restaurado el comercio, pero este ya es el segundo gran incidente de seguridad en el ecosistema de Hyperliquid en poco tiempo.

Análisis de la cadena de ataque

Los fondos robados han sido rastreados hasta Ethereum y la cadena BNB, parte de ellos se lavaron a través de Tornado Cash. Esta brecha es típica: el contrato de enrutamiento se le otorgaron permisos excesivos en el proceso de préstamo, los hackers aprovecharon esto para hacer llamadas arbitrarias a contratos en la lista blanca. La vulnerabilidad fue corregida en unas pocas horas después de ser confirmada, pero la confianza del mercado ya se ha visto afectada.

Los riesgos ecológicos salen a la superficie

Este ya es el segundo gran incidente del ecosistema Hyperliquid este año:

• El rug pull de $3.6 millones de HyperVault.
• Ahora hay una vulnerabilidad de $700,000 en Hyperdrive

El problema más profundo es que el número de nodos de validación de Hyperliquid es limitado, lo que amplifica el riesgo de centralización. Además, parece que las auditorías de seguridad no están a la par con la velocidad de iteración del proyecto, lo que expone gradualmente la vulnerabilidad del ecosistema DeFi.

Movimientos futuros

Hyperdrive asegura que fortalecerá las auditorías de seguridad y continuará impulsando la tokenización de la deuda pública de EE. UU. (en colaboración con Theo Network). Al mismo tiempo, el stablecoin nativo de Hyperliquid, USDH, acaba de lanzarse; aún queda por ver si este nuevo activo podrá aliviar las dudas del mercado.