Post

#HYPE再遭亿元解押，日企首度入场 Hyperliquid（目前头部去中心化合约交易平台）一名用户钱包被盗： 1. 黑客拿到账户控制权，直接转走 73.86万 USDC（稳定币，约73.86万美元）； 2. 黑客发起指令，把用户质押中的 10287枚HYPE代币解除质押。 Hyperliquid规则：HYPE解质押有7天冷静等待期，提交解质押不会立刻到账，7天后才能转出（代码指令 cWithdraw ）。 事发当时，这部分HYPE还停留在质押队列，没有被提走；如果7天内没有拦截，到期之后黑客可以全部转走。 3. 被盗USDC链上追踪，资金流向疑似Bitget交易所的地址，黑产一般会转到交易所洗白资产。 这次暴露平台的重大安全漏洞 1. 没有用户紧急暂停机制 7天解质押窗口本来是留给用户反应、止损的缓冲时间，但是平台没有用户一键冻结、暂停提款的功能。 就算受害者发现被盗，也无法自己叫停黑客的解质押指令。之前已经发生过两起同款盗窃案，就是因为无法暂停，7天后质押资产二次被盗，累计损失超110万U。 2. 行业解决方案提议（快讯末尾） 社区建议平台上线 Guardian