В четверг один пользователь децентрализованной торговой платформы Hyperliquid потерял около 21 миллиона долларов после того, как утечка закрытого ключа привела к эксплойту, связанному с кредитным протоколом платформы Hyperdrive.
По данным компании PeckShield, занимающейся безопасностью блокчейнов, злоумышленник нацелился на 17,75 млн DAI (DAI) и 3,11 млн SyrupUSDC, синтетической версии стейблкоина USDC, используемого в Hyperdrive, а затем перевел украденные средства на Ethereum.
PeckShield не подтвердил, как был скомпрометирован закрытый ключ.
Эксплойт появился на фоне быстрого роста Hyperliquid, которая привлекла значительное внимание благодаря своей программе вознаграждений на основе баллов, предназначенной для повышения ликвидности и участия пользователей. Кульминацией программы недавно стала крупная раздача по более чем 94 000 адресам.
По данным DefiLlama, только за последнюю неделю платформа обработала объем торгов на сумму более 3,5 миллиардов долларов.
Тем не менее, поскольку децентрализованные биржи (DEX) продолжают испытывать возобновление активности, этот инцидент подчеркивает знакомый вопрос: как пользователи могут оставаться в безопасности в экосистеме, построенной на самообслуживании и смарт-контрактах?
Связанный: Поскольку биткойн-резерв США застопорился, Chainaанализ отмечает 75 миллиардов долларов в криптовалюте, которую можно конфисковать
Как трейдеры могут оставаться защищенными
Хотя причина эксплойта в четверг все еще расследуется, аналитики безопасности подчеркивают, что пользователи децентрализованной биржи могут принять некоторые меры предосторожности, чтобы минимизировать риск.
Такие DEX, как Hyperliquid, предоставляют трейдерам полную ответственность за их криптоактивы, но этот контроль также означает, что они несут полную ответственность за их безопасность. Эксперты рекомендуют поддерживать «горячий» кошелек для активной торговли и «холодный» кошелек для долгосрочного хранения, гарантируя, что большая часть средств останется в автономном режиме и вне досягаемости онлайн-угроз.
Лишь небольшая часть активов трейдера должна оставаться в кошельках, подключенных к DEX, чтобы ограничить потенциальные потери в случае компрометации закрытого ключа или вредоносного смарт-контракта.
Связанный: Аппаратные и программные кошельки: ключевые различия
Чтобы защититься от эксплойтов с закрытыми ключами, пользователи Hyperliquid никогда не должны раскрывать свои секретные ключи или начальные фразы, даже во время настройки кошелька API. Официальная документация Hyperliquid прямо предупреждает: «Не передавайте никому свой закрытый ключ».
Пользователям также следует опасаться поддельных страниц «авторизации» или сообщений поддержки на таких платформах, как Telegram или Discord, которые часто выдают себя за официальных сотрудников для кражи учетных данных.
После эксплойта Hyperliquid криптобиржа MEXC посоветовала пользователям «проверять позиции и одобрения в обозревателе блоков», отметив, что эксплойты часто возникают, когда трейдеры предоставляют чрезмерные разрешения протоколам DeFi.
Эксперты по безопасности рекомендуют регулярно проверять и отзывать ненужные разрешения, используя такие инструменты, как функция утверждения токенов Etherscan или аналогичные платформы управления цепочкой.
Связанный: Убытки от взлома криптовалют в третьем квартале снизились на 37%, поскольку тактика перешла на кошельки
