Nag-freeze ang Hyperdrive ng kanilang merkado matapos makumpirma ang isang exploit na nagdulot ng halos isang milyong dolyar na pagkalugi

Kumpirmado ng Hyperdrive, isang DeFi yield strategy protocol na itinayo sa Hyperliquid ecosystem, na dalawang user wallet positions sa Treasury Market nito ang na-kompromiso sa isang digital na pagnanakaw na nagdulot ng tinatayang $700,000 na pagkalugi.

Bilang isang hakbang pangkaligtasan, inanunsyo ng Hyperdrive sa X na ipinahinto muna nila ang lahat ng money markets sa buong platform habang nagpapatuloy ang kanilang imbestigasyon. Sa ngayon, binigyang-diin ng team na walang kahinaan sa mismong thBILL asset, at hindi apektado ang $HYPED token sa isyu.

Kumikilos ang Hyperdrive upang patahimikin ang mga tsismis ng exploit

Ayon sa mga post sa X, ang exploit ay iniuugnay sa isang depekto sa operator permission system ng Hyperdrive. Naiulat na itinalaga ng mga user ang Router ng protocol bilang operator, na nagbibigay dito ng malawak na access upang tawagin ang anumang whitelisted contract—kabilang ang Market contract.

Sinamantala ito ng mga umaatake sa pamamagitan ng paggamit sa Router upang magsagawa ng arbitrary calls. Nagkaroon sila ng access na ginamit nila upang manipulahin at tuluyang maubos ang mga apektadong posisyon.

Naganap ang insidente hindi nagtagal matapos ang $3.6 million rug pull ng HyperVault, isa pang Hyperliquid-based yield protocol, na nangyari noong Setyembre 26, 2025.

Hindi nakaligtas sa mga crypto natives ang kabalintunaan ng mga pag-atake, na masusing nagmamasid at nagkomento na tila may patuloy na kampanya laban sa Hyperliquid ecosystem.

Ngayong taon lamang, dumaan na ang ecosystem sa sunod-sunod na isyu sa seguridad, kabilang ang mga naunang exploit gaya ng March JELLYJELLY manipulation at August XPL attack. Ang mga pag-atakeng ito ay nakaapekto sa damdamin ng komunidad, na bahagyang “nagpahina” sa hype ng Hyperliquid.

Naganap ang Hyperdrive heist isang araw matapos ang HyperVault exploit

Noong Setyembre 26, itinuro ng blockchain security firm na PeckShield ang hindi pangkaraniwang paglabas ng halos $3.6 million mula sa decentralized finance platform na Hypervault, na inilipat mula Hyperliquid papuntang Ethereum.

Matapos ang bridging, ang mga pondo ay ipinagpalit sa ETH, at humigit-kumulang 752 ETH, na nagkakahalaga ng halos $3 million, ay idineposito sa Tornado Cash, isang klasikong palatandaan ng crypto rug pulls.

Ayon sa website at dokumentasyon ng Hypervault, ito ay responsable sa promosyon ng “unmanaged” auto-compounding vaults, keeper-bot harvests, at strategy adapters na nagruruta ng assets sa lending, looping, at concentrated liquidity venues sa HyperEVM.

Kumita ang proyekto sa pamamagitan ng pag-deploy ng user deposits sa mga external venues gamit ang modular strategies.

Ang X account ng proyekto ay nabura na ngayon, at ang opisyal na website ay hindi na rin ma-access, na nagdudulot ng hinala ng exit scam.

Sa X, marami pa ring kalituhan at spekulasyon mula sa mga whales at karaniwang user na nakakaranas ng pagkalugi at nagtatanong tungkol sa posibilidad ng pagbawi.