Hyperliquidのユーザー口座が不正に乗っ取られ、約73万8600USDCが送金されたほか、1万287HYPEのステーキングが解除された。盗まれた資金の一部は、Bitgetとの関連が疑われるアドレスに流入した。HYPEは調査時点でステーキング残高に残っており、出金キューには入っていなかった。攻撃者がcWithdrawリクエストを送信した場合、資産は7日間の待機期間後に移動する可能性がある。最近発生した同様の2件では、ユーザーが出金を一時停止する緊急機能を持たなかったため、追加損失が合計110万Uを超えたと報告されている。提案されている安全策には、出金、送金、権限変更を一時的に停止するオプトイン式のGuardianまたはRecoveryメカニズムが含まれる。再開にはタイムロック、証拠の確認、オンチェーン記録を義務付ける仕組みである。