Hyperdrive заморозила свой рынок после подтверждённой атаки, которая привела к потерям почти в один миллион долларов

Hyperdrive, протокол DeFi-стратегий доходности, построенный на экосистеме Hyperliquid, подтвердил, что две пользовательские позиции в его Treasury Market были скомпрометированы в результате цифрового взлома, приведшего к убыткам, оцениваемым примерно в 700 000 долларов.

В качестве меры предосторожности Hyperdrive сообщил в X, что приостановил все денежные рынки на платформе, пока продолжается расследование. При этом команда подчеркнула, что у актива thBILL нет уязвимостей, и проблема не затрагивает токен $HYPED.

Hyperdrive пытается успокоить слухи об эксплойте

Согласно публикациям в X, эксплойт связан с уязвимостью в системе разрешений оператора Hyperdrive. Сообщается, что пользователи назначили Router протокола оператором, что позволило ему получать широкий доступ для вызова любых разрешённых контрактов, включая Market contract.

Злоумышленники воспользовались этим, используя Router для произвольных вызовов. Это дало им доступ, который они использовали для манипуляций и, в конечном итоге, для вывода средств с пострадавших позиций.

Этот инцидент произошёл вскоре после rug pull на сумму 3,6 миллиона долларов, совершённого HyperVault — ещё одним протоколом доходности на базе Hyperliquid, который произошёл 26 сентября 2025 года.

Ирония этих атак не ускользнула от внимания криптоэнтузиастов, которые внимательно следят за ситуацией и отмечают, что, похоже, ведётся целенаправленная кампания против экосистемы Hyperliquid.

Только в этом году в пространстве произошло несколько инцидентов с безопасностью, включая более ранние эксплойты, такие как манипуляция JELLYJELLY в марте и атака XPL в августе. Эти атаки негативно повлияли на настроение сообщества, несколько «охладив» ажиотаж вокруг Hyperliquid.

Взлом Hyperdrive произошёл на следующий день после эксплойта HyperVault

26 сентября компания по безопасности блокчейна PeckShield зафиксировала необычные выводы средств на сумму около 3,6 миллиона долларов с платформы децентрализованных финансов Hypervault, которые были переброшены из Hyperliquid в Ethereum.

После переброски средства были обменены на ETH, и примерно 752 ETH, почти на 3 миллиона долларов, были внесены в Tornado Cash — классический признак rug pull в криптовалюте.

Согласно сайту и документации Hypervault, проект занимается продвижением «неуправляемых» авто-компаундирующихся хранилищ, сбором урожая keeper-bot и адаптерами стратегий, которые направляют активы в лендинговые, лупинговые и концентрированные площадки ликвидности на HyperEVM.

Проект генерировал доход, размещая пользовательские депозиты на внешних площадках с помощью модульных стратегий.

Аккаунт проекта в X теперь удалён, а официальный сайт остаётся недоступным, что вызывает подозрения в exit scam.

В X до сих пор царит путаница и спекуляции как среди крупных держателей, так и обычных пользователей, которые понесли убытки и интересуются возможностью возврата средств.