HyperdriveのDeFiプロトコル、攻撃疑惑で70万ドル損失か

Hyperdriveの契約コードに存在する脆弱性により第三者がユーザーのポジションを操作可能となり、著名なコミュニティメンバーが損失を報告。プロジェクトチームは未だ対応せず。

HYPE

要約

Hyperliquidエコシステムの一部であるHyperdriveのDeFiプロトコルが悪用され、約70万ドルの損失が発生したと報じられている。この脆弱性は、ユーザーがRouterをOperatorに設定したことに起因し、ホワイトリスト登録済みの契約(Marketを含む)への呼び出しを第三者が不正に実行できる状態になっていた。公式な対応はまだ発表されておらず、この攻撃は@CryptoNyaRuと@xhanTululuによって特定された。

用語解説
  • DeFi(分散型金融): 銀行などの従来型仲介機関を介さず、ピア・ツー・ピア取引を可能にするブロックチェーンベースの金融システム。
  • Hyperliquidエコシステム: Hyperdriveなどの取引・金融プロトコルを含む、複数の分散型アプリケーションをホストするブロックチェーンエコシステム。