Потеря $21M из-за утечки приватного ключа: Беда кошелька Wildean.

от

В четверг одинокий поклонник риска на современной сцене под названием Hyperliquid обнаружил, что удача столь же капризна, как модный скандал: был украден приватный ключ, и лендинговый протокол Hyperdrive унес с собой около 21 миллиона долларов. Шутка судьбы, облаченная в код. 😅

Инвестировал в Теслу, потому что нравится машина? Это хороший старт. А теперь давай разберемся, что такое мультипликаторы и почему это важно.

Начать разбираться

PeckShield, этот бдительный сплетник блокчейна, сообщает, что злоумышленник атаковал 17,75 миллиона DAI и 3,11 миллиона SyrupUSDC, тягучий заменитель USDC, используемый в Hyperdrive, а затем вынес добычу на Ethereum. О, элегантность наглости! 😂

PeckShield не подтвердил, каким именно образом был скомпрометирован приватный ключ, что является загадкой, достойной реквизита для сцены, и головной болью для аудиторов. 🕵️‍♂️

Неприятности наступают, когда Hyperliquid восходит по социальной лестнице, прославляясь своей программой вознаграждений на основе баллов, предназначенной для привлечения ликвидности и соблазнения участников в вечный вальс. Программа недавно завершилась грандиозным airdrop для более чем 94 000 адресов. Театр добродетели, с толпой самых взыскательных критиков. 🤹‍♂️

Только за прошедшую неделю платформа обработала более 3,5 миллиарда долларов торгового объема, согласно DefiLlama. Деньги, как и сплетни, быстро распространяются в этих кругах. 💃🪙

Тем не менее, поскольку децентрализованные биржи (DEXs) возобновляют свою бурную деятельность, инцидент ставит привычный вопрос: как оставаться в безопасности в мире, построенном на самохранении и прихотях смарт-контрактов? 🤔

Как трейдерам обезопасить свои кошельки от превращения в реквизит

Пока причина злоключения четверга остаётся под колпаком мага, эксперты по безопасности утверждают, что есть меры предосторожности, которые можно предпринять для минимизации рисков.

DEXs, такие как Hyperliquid, предоставляют трейдерам полный контроль над своими криптоактивами, благородный дар и опасное бремя. С таким контролем приходит ответственность: храните большую часть средств в автономном режиме: поддерживайте «горячий» кошелек для активной торговли и «холодный» кошелек для долгосрочного хранения, чтобы удача была должным образом одета, а онлайн-злодеи оставались вне поля зрения. 🧊

Лишь небольшая часть средств должна оставаться на кошельках, подключенных к DEX, чтобы ограничить потенциальные потери в случае компрометации приватного ключа или неправомерных действий со стороны недобросовестного смарт-контракта. 💼

Для защиты от взлома закрытых ключей пользователям Hyperliquid никогда не следует делиться своими закрытыми ключами или seed-фразами, даже при настройке API-кошелька. Собственный свод мудрости Hyperliquid предупреждает: «Не делитесь своим закрытым ключом ни с кем.»

Остерегайтесь поддельных страниц «авторизации» или сообщений поддержки на платформах, таких как Telegram или Discord, где самозванцы выдают себя за официальных сотрудников, чтобы украсть учетные данные. Если пахнет драмой, это, вероятно, они. 🕵️‍♀️

Вслед за злоключениями Hyperliquid, криптобиржа MEXC посоветовала пользователям «проверить позиции и разрешения в обозревателе блоков», отметив, что эксплойты часто происходят, когда трейдеры предоставляют чрезмерные разрешения DeFi протоколам. Напоминаем, что благоразумие – лучший аксессуар. 🧭

Эксперты по безопасности рекомендуют регулярно просматривать и отзывать ненужные разрешения, используя такие инструменты, как функция Token Approvals от Etherscan или аналогичные платформы управления onchain. В конце концов, даже элегантный кошелёк может быть скомпрометирован дерзкой подсказкой и лукавым подмигиванием. 🛡️

Смотрите также

2025-10-10 21:31