Хакер вивів 21 мільйон доларів з гаманця Hyperliquid через злом приватного ключа

21 мільйон доларів зникли після зламу гаманця Hyperliquid

Гаманець Hyperliquid зазнав серйозної атаки, оскільки хакер вивів понад 21 мільйон доларів у криптоактивах.

PeckShieldAlert повідомляє про порушення приватного ключа, що призвело до крадіжки DAI та SYRUPUSDP.

Хакер швидко перевів вкрадені кошти через кілька ланцюгів, що значно ускладнило відстеження та відновлення.

У ще одному шокуючому на-chain зламі компанія з безпеки блокчейну PeckShieldAlert виявила, що адреса, пов`язана з платформою Hyperliquid, зазнала величезних втрат у розмірі близько 21 мільйона доларів у криптоактивах.

Інцидент, як повідомляється, стався після того, як атакуючий зміг скомпрометувати приватний ключ гаманця, що дозволило отримати повний доступ до фондів жертви.

Згідно з даними PeckShield, хакер перевів 17,5 мільйона DAI та 3,11 мільйона SYRUPUSDP з гаманця жертви. Найближчим часом після крадіжки хакер швидко перевів активи між ланцюгами, ускладнивши їх відстеження.

Проте частини коштів зараз знаходяться в різних гаманцях Ethereum, і слідчі вважають, що їх можуть незабаром обміняти або відмити.

PeckShield також поділилося скріншотами, які показують кілька адрес гаманців, пов`язаних з інцидентом, кожна з яких відображає сліди вкрадених токенів, які були переведені, обміняні та поширені — звичайна картина, яку спостерігають у спробах відмивання після великих криптозлочинів.

Як хакер отримав доступ

Поведінка цього зламу виділяється своїми точними діями. На відміну від помилок смарт-контрактів або зломів бірж, цей напад стався внаслідок витоку приватного ключа. Це означає, що атакуючий отримав прямий доступ до облікових даних гаманця. Такі витоки часто трапляються через фішинг-ссилки, шкідливе ПЗ або ненадійне зберігання ключів.

Експерти з безпеки давно попереджали, що облікові записи з великою вартістю завжди повинні використовувати холодні гаманці або багатопідписну захист, щоб уникнути таких інцидентів.

Поки розслідування триває, PeckShield закликала всіх трейдерів та команди проектів бути пильними, уникати натискання на підозрілі посилання і зберігати приватні ключі офлайн.