一个Hyperliquid用户账户遭未经授权接管,导致约738,600 USDC被转出,10,287枚HYPE被解除质押。部分被盗资金流入了疑似与Bitget有关联的地址。截至审查时,HYPE仍在质押余额中,尚未进入提现队列。如果攻击者提交cWithdraw请求,相关资产可能在7天等待期后转移。近期另外两起类似事件据称造成超过110万U的额外损失,原因是用户缺乏可暂停提现的紧急机制。拟议的防护措施包括用户主动启用的Guardian或Recovery机制,可暂时暂停提现、转账和授权变更,恢复操作则须经过时间锁、证据审查并记录在链上。