قامت Hyperdrive بتجميد سوقها بعد تأكيد حدوث استغلال أدى إلى خسائر تقارب مليون دولار

أكدت Hyperdrive، وهو بروتوكول استراتيجيات العائدات في DeFi مبني على نظام Hyperliquid البيئي، أن مركزين لمحفظتين لمستخدمين في سوق الخزينة لديها قد تعرضا للاختراق في عملية سرقة رقمية أدت إلى خسائر تقدر بحوالي 700,000 دولار.

وفي إجراء يُعلن عنه كخطوة احترازية، كشفت Hyperdrive عبر منصة X أنها أوقفت جميع أسواق الأموال عبر المنصة بينما تواصل تحقيقاتها. وفي الوقت نفسه، شدد الفريق على أنه لا توجد ثغرة في أصل thBILL نفسه، وأن المشكلة لا تؤثر على رمز $HYPED.

Hyperdrive تتحرك لتهدئة شائعات الاستغلال

وفقًا لمنشورات على X، يرتبط الاستغلال بثغرة في نظام أذونات المشغل لدى Hyperdrive. حيث قام المستخدمون بتعيين Router الخاص بالبروتوكول كمشغل، مما أتاح له وصولاً واسعاً لاستدعاء أي عقد مدرج في القائمة البيضاء، بما في ذلك عقد السوق.

استغل المهاجمون ذلك من خلال استدعاء Router لتنفيذ أوامر عشوائية. وقد منحهم هذا الوصول الذي استخدموه للتلاعب وفي النهاية استنزاف المراكز المتأثرة.

تأتي هذه الحادثة بعد وقت قصير من عملية rug pull بقيمة 3.6 ملايين دولار من قبل HyperVault، وهو بروتوكول عائدات آخر مبني على Hyperliquid، والتي حدثت في 26 سبتمبر 2025.

لم تغب سخرية هذه الهجمات عن متابعي العملات الرقمية الذين يراقبون عن كثب، وأشاروا إلى أنه يبدو أن هناك حملة مستمرة تستهدف نظام Hyperliquid البيئي.

فقط هذا العام، عانى هذا المجال من سلسلة من مشكلات الأمان، بما في ذلك استغلالات سابقة مثل تلاعب JELLYJELLY في مارس وهجوم XPL في أغسطس. وقد أثرت هذه الهجمات على معنويات المجتمع، مما أدى إلى "تخفيف" حماس Hyperliquid إلى حد ما.

سرقة Hyperdrive تأتي بعد يوم واحد من استغلال HyperVault

في 26 سبتمبر، أشارت شركة أمن البلوكشين PeckShield إلى تدفقات غير معتادة بقيمة حوالي 3.6 ملايين دولار من منصة التمويل اللامركزي Hypervault، تم تحويلها من Hyperliquid إلى Ethereum.

بعد التحويل، تم استبدال الأموال إلى ETH، وتم إيداع حوالي 752 ETH، بقيمة تقارب 3 ملايين دولار، في Tornado Cash، وهو مؤشر كلاسيكي على عمليات rug pull في العملات الرقمية.

وفقًا لموقع Hypervault ووثائقها، فهي مسؤولة عن الترويج لصناديق التراكم التلقائي "غير المدارة"، وحصاد الروبوتات الحافظة، ومحولات الاستراتيجيات التي توجه الأصول إلى منصات الإقراض، والتكرار، والسيولة المركزة على HyperEVM.

وقد حقق المشروع إيرادات من خلال نشر ودائع المستخدمين عبر منصات خارجية عبر استراتيجيات معيارية.

تم الآن حذف حساب المشروع على X، ولا يزال الموقع الرسمي غير متاح، مما يثير الشكوك حول عملية احتيال خروج.

على X، لا يزال هناك الكثير من الارتباك والتكهنات من الحيتان والمستخدمين العاديين الذين يتعاملون مع الخسائر ويتساءلون عن أي إمكانية للتعافي.