73.86万USDCが転送され、Hyperliquidユーザーアカウントが不正アクセスされ、1万枚以上のHYPEがステーキング解除される

Odaily星球日报報道 あるHyperliquidユーザーのアカウントが未承認の制御を受け、約73.86万USDCが転送され、さらに1.0287万枚のHYPEがステーキング解除された。被害アカウントは特定のアドレスであり、盗まれた資金の一部はBitget関連アドレスに送られた疑いがある。確認時点で、1.0287万枚のHYPEはまだステーキング残高内にあり、引き出しキューには入っていない。攻撃者がcWithdrawを継続して発動した場合、関連資産は7日間の待機期間後にさらに移転される可能性がある。最近発生した2件の類似事件では、ユーザーがトリガーできる緊急一時停止メカニズムが欠如していたため、ステーキング資産が2回にわたって盗まれ、損失は110万ドルを超えた。関連する提案としては、ユーザーが事前に有効化できるGuardianまたはRecoveryメカニズムを導入し、引き出し、送金、承認変更を一時的に一時停止し、一時停止は自動的に期限切れとなり、復旧にはタイムロックと証拠審査を経て、オンチェーンで記録されることが含まれる。