Hyperdrive, $70.000'lık bir güvenlik açığı saldırısından sonra operasyonlarına yeniden başladı, arkasında ne var?

Olay İncelemesi

Hyperliquid ekosisteminde bir sorun daha çıktı. DeFi protokolü Hyperdrive, 27 Eylül'de sabah saatlerinde saldırıya uğradı. Yönlendirme sözleşmesinin işlem yetkisi yanlış yapılandırıldığı için, hackerlar teminat pozisyonlarını manipüle ederek 673.000 USDT0 ve 110.000 thBILL token'ını doğrudan çaldılar. Ekip hızlı bir tepki verdi, 29 Eylül'de tüm kullanıcılara tazminat ödendiğini ve işlemlerin yeniden başlatıldığını duyurdu; ancak bu, son zamanlarda Hyperliquid ekosistemindeki ikinci büyük güvenlik olayı oldu.

Saldırı Zinciri Analizi

Çalınan fonlar, Ethereum ve BNB zincirine takip edildi, bir kısmı Tornado Cash aracılığıyla aklandı. Bu güvenlik açığı tipik bir durumdur - yönlendirme sözleşmesine kredi verme sürecinde aşırı yetki verildi, hackerlar bunu kullanarak beyaz listeye alınmış sözleşmelere rastgele çağrılar yaptı. Açığın doğrulanmasının ardından birkaç saat içinde düzeltildi, ancak piyasa güveni zaten zarar gördü.

Ekolojik Tehlikeler Ortaya Çıkıyor

Bu, Hyperliquid ekosisteminde bu yıl meydana gelen ikinci büyük kaza.

• HyperVault'tan önceki $360 milyon rug pull
• Şu anda Hyperdrive'ın 700,000$ açığı

Daha derin bir sorun, Hyperliquid doğrulayıcı düğüm sayısının sınırlı olması ve merkezileşme riskinin artmasıdır. Ayrıca, güvenlik denetimlerinin proje iterasyon hızına yetişemediği görülüyor ve DeFi ekosisteminin kırılganlığı giderek daha fazla ortaya çıkıyor.

Son Gelişmeler

Hyperdrive, güvenlik denetimlerini güçlendireceğini ve ABD tahvili tokenizasyon işini (Theo Network ile işbirliği içinde) sürdürmeye devam edeceğini iddia ediyor. Aynı zamanda Hyperliquid'in yerel stablecoin'i USDH de yeni piyasaya sürüldü, yeni varlığın piyasa şüphelerini gidermeye yardımcı olup olmayacağını göreceğiz.