Hyperdrive đóng băng thị trường sau khi xác nhận bị khai thác, dẫn đến thiệt hại gần một triệu đô la

Hyperdrive, một giao thức chiến lược lợi nhuận DeFi được xây dựng trên hệ sinh thái Hyperliquid, đã xác nhận rằng hai vị thế ví người dùng trong Treasury Market của họ đã bị xâm phạm trong một vụ tấn công kỹ thuật số dẫn đến thiệt hại ước tính khoảng 700,000 đô la.

Như một biện pháp phòng ngừa, Hyperdrive đã thông báo trên X rằng họ đã tạm dừng tất cả các thị trường tiền tệ trên toàn nền tảng trong khi tiếp tục điều tra. Trong thời gian này, đội ngũ nhấn mạnh rằng không có lỗ hổng nào trong tài sản thBILL, và vấn đề này không ảnh hưởng đến token $HYPED.

Hyperdrive trấn an tin đồn về vụ khai thác

Theo các bài đăng trên X, vụ khai thác này được liên kết với một lỗ hổng trong hệ thống quyền vận hành của Hyperdrive. Người dùng được cho là đã chỉ định Router của giao thức làm operator, cho phép nó truy cập rộng rãi để gọi bất kỳ hợp đồng nào trong danh sách trắng — bao gồm cả hợp đồng Market.

Kẻ tấn công đã lợi dụng điều này bằng cách sử dụng Router để thực hiện các lệnh gọi tùy ý. Điều này cho phép họ truy cập và cuối cùng thao túng cũng như rút cạn các vị thế bị ảnh hưởng.

Sự cố này xảy ra không lâu sau vụ rug pull trị giá 3.6 triệu đô la của HyperVault, một giao thức lợi nhuận khác dựa trên Hyperliquid, diễn ra vào ngày 26 tháng 9 năm 2025.

Sự trớ trêu của các cuộc tấn công không bị bỏ qua bởi những người trong cộng đồng crypto, những người đang theo dõi sát sao và chỉ ra rằng dường như đang có một chiến dịch nhắm vào hệ sinh thái Hyperliquid.

Chỉ riêng năm nay, lĩnh vực này đã phải chịu đựng một loạt các vấn đề bảo mật, bao gồm các vụ khai thác trước đó như vụ thao túng JELLYJELLY vào tháng 3 và vụ tấn công XPL vào tháng 8. Các cuộc tấn công này đã ảnh hưởng đến tâm lý cộng đồng, phần nào làm “giảm nhiệt” sự phấn khích về Hyperliquid.

Vụ trộm Hyperdrive diễn ra chỉ một ngày sau vụ khai thác HyperVault

Vào ngày 26 tháng 9, công ty bảo mật blockchain PeckShield đã phát hiện các dòng tiền bất thường khoảng 3.6 triệu đô la từ nền tảng tài chính phi tập trung Hypervault, được chuyển từ Hyperliquid sang Ethereum.

Sau khi chuyển, số tiền này đã được hoán đổi sang ETH, và khoảng 752 ETH, trị giá gần 3 triệu đô la, đã được gửi vào Tornado Cash, một dấu hiệu điển hình của các vụ rug pull trong crypto.

Theo website và tài liệu của Hypervault, dự án này chịu trách nhiệm quảng bá các vault tự động “không quản lý”, các keeper-bot harvest và các adapter chiến lược định tuyến tài sản đến các nền tảng lending, looping và thanh khoản tập trung trên HyperEVM.

Dự án tạo doanh thu bằng cách triển khai tiền gửi của người dùng trên các nền tảng bên ngoài thông qua các chiến lược module.

Tài khoản X của dự án hiện đã bị xóa, và website chính thức cũng không thể truy cập, làm dấy lên nghi ngờ về một vụ exit scam.

Trên X, vẫn còn rất nhiều sự nhầm lẫn và suy đoán từ các cá voi và người dùng thông thường đang phải đối mặt với tổn thất và đặt câu hỏi về khả năng phục hồi tài sản.