Взлом кошелька и утрата активов
Один из пользователей Hyperliquid внезапно закрыл длинную позицию в HYPE, продемонстрировав ликвидацию около 16 млн долларов, и продал 100 тысяч монет за 4,4 млн долларов. Аналитики MLM вскоре предположили, что к нему обрушилась хакерская атака.
Потери и их причины
Похоже, что приватный ключ пользователя был скомпрометирован - возможно, в результате фишинга или вредоносного софта. В итоге из его счёта Hyperliquid исчезло примерно 17 млн долларов, а ещё 3,1 млн было снято с платформы.
Перемещение средств
Полученные активы уже конвертированы в стейблкоины USDC и DAI и распределены по нескольким кошелькам в сетях Ethereum и Arbitrum. Кроме того, злоумышленник вывёл 3,1 млн долларов из пула ликвидности Plasma Syrup Vault, переведя их в токены MSYRUPUSDP на новый адрес.
Пользователь Luke Cannon отметил, что ещё около 300 тысяч долларов были списаны с связанных кошельков, к которым хакер получил доступ.
Другие случаи
Пользователь BRVX, использующий ник BRVX, сообщал о потере 700 тысяч долларов в HYPE примерно за месяц до этого инцидента. Он утверждал, что не использовал вредоносное ПО, не получал подозрительных сообщений в Discord или Telegram и не касался кошелька минимум неделю до взлома, хотя имел на Windows и новый Mac.
В августе мошенники выманили 91 млн долларов у биткоин-инвестора с помощью социальной инженерии, а в начале сентября пользователь лендинговой платформы Venus на BNB Chain потерял активы на сумму около 27 млн долларов в результате фишинговой атаки.