عاجل: في آخر 60 يوما ، قام أحد المتسللين باختراق 1200+ عنوان على Hyperliquid
يعمل الاختراق بتوقيع واحد يقوم بترقية EOA إلى 1 من 1 multisig مع المتسلل باعتباره الموقع الوحيد
الترقية فورية وتمنح المتسلل وصولا كاملا إلى جميع أصوله على HyperCore (بما في ذلك إلغاء HYPE والسحب بعد 7 أيام)
Multsigs هي بدائية HyperCore وبالتالي لا يتمكن المتسلل من الوصول إلى الأصول على HyperEVM (فقط HyperCore)
وضع جدول بيانات للعناوين المخترقة في التغريدة التالية (ty @_Syavel_ للبيانات)
——— 🚨🚨——— @HyperliquidX عاجل🚨🚨
طلب مساعدة فورية من فريق Hyperliquid ،
تم اختراق حسابي على Hyperliquid وتم تحويله إلى حساب متعدد التوقيعات دون موافقتي. أضاف المهاجم محفظته الخاصة باعتباره الموقع المعتمد الوحيد ، مما أدى إلى منعي فعليا من الدخول إلى حسابي.
تم إلغاء تخزين جميع رموز $HYPE الخاصة بي ، وبدأت فترة إلغاء التكديس التي تبلغ 7 أيام.
اعتبارا من اليوم ، هناك 6 أيام متبقية حتى تصبح الأموال قابلة للسحب ومعرضة لخطر استنزافها من قبل المهاجم
فيما يلي التفاصيل ذات الصلة:
- حساب HyperCore المخترق: 0xeB97f37e7065A50a46f5DDEfc49e0419aBb931Bd
- محفظة المهاجم (الموقع الوحيد المفوض حاليا): 0x768f2ebd51176ad3783602dc86cca7c8355cdf94
- العتبة: 1
- الموقعون المعتمدون: فقط المخترق المهاجم
- لا يزال لدي سيطرة كاملة على محفظة EVM الأصلية المرتبطة بالحساب.
أنا المالك الشرعي ويمكنني التوقيع على أي رسالة باستخدام محفظة EVM الأصلية الخاصة بي لإثبات الهوية. أطلب مساعدة فورية من أجل:
- تجميد الحساب أو قفله مؤقتا لمنع اتخاذ المزيد من الإجراءات
- قم بإزالة الإعداد غير المصرح به متعدد التوقيعات
- أو قم بتحويل الأصول إلى محفظة جديدة أتحكم فيها
واسمحوا لي أن أعرف ما هي البراهين أو عمليات التحقق التي تحتاجها مني. أنا على استعداد للتعاون الكامل وتقديم أي توقيعات أو التحقق من الهوية المطلوبة.
هذا أمر عاجل ، لأن أصولي معرضة للخطر. شكرا لتفهمك ودعمك الفوري.
إذا كنت تقرأ هذا ولا يمكنك المساعدة بشكل مباشر ، فيرجى الضغط على هذه الرسالة أو الرد عليها للمساعدة في لفت انتباه الأشخاص المناسبين في الفريق.
حتى مجرد إعجاب أو تعليق واحد يمكن أن يحدث فرقا في جذب انتباه الأشخاص المناسبين. أشكرك كثيرًا.
اسمي على الخلاف: ciro.hl
@chameleon_jeff @Valinorae @xulian_hl @iliensinc @HyperFND @Hyperintern @hypurr_co @HypioHL @0xHyperBeat @nansen_ai @infinitefieldx @HyperStakeX @HypurrScan @validaoxyz @asxn_r @bharvest_intern @hyperpc_ @luganodes @HyBridgeHL @PiPonHL
#HYPE #HYPERLIQUID
قائمة ب 1200+ عنوان مخترق:
إذا كان عنوانك مدرجا في هذه القائمة ، فيرجى إرسال بريد إلكتروني إلى أي تطبيقات أو موقع ويب HyperEVM تتذكر زيارته أو توقيع txns منه حتى نتمكن من تحديد المصدر في أسرع وقت ممكن
إذا كان عنوانك مدرجا في هذه القائمة، فإن أصولك على HyperEVM آمنة ويمكن نقلها إلى عنوان جديد
لا يمكن عكس "الاختراق" (من الناحية الفنية توقيع تصيد احتيالي) إلا بتوقيع من المتسلل أو نوع من الترقية إلى البدائية من قبل فريق / المدققين Hyperliquid
يوصى بشدة بفصل المحافظ الساخنة والباردة (خاصة عند تجربة تطبيقات جديدة)
بالإضافة إلى ذلك ، يجب ألا توقع أبدا على التوقيعات التي لا يمكن للإنسان قراءتها. عندما تكون في شك ، قم بتدوير محفظة جديدة واستخدمها.
حذف التغريدة الأصلية وإعادة نشر النسخة الصحيحة هنا
[تم حذفه وإعادة نشره لتوضيح أنه هجوم تصيد ، وليس اختراقا]
في آخر 60 يوما ، أدى هجوم تصيد احتيالي إلى اختراق 1200+ عنوان على Hyperliquid
يعمل هجوم التصيد الاحتيالي بتوقيع واحد يقوم بترقية EOA إلى 1 من 1 multisig مع المهاجم باعتباره الموقع الوحيد
الترقية فورية وتمنح المتسلل وصولا كاملا إلى جميع أصوله على HyperCore (بما في ذلك إلغاء HYPE والسحب بعد 7 أيام)
Multsigs هي بدائية HyperCore وبالتالي لا يتمكن المهاجم من الوصول إلى الأصول على HyperEVM (فقط HyperCore)
وضع جدول بيانات بالعناوين المخترقة في التغريدة التالية (@_Syavel_ للبيانات)
360
89.08 ألف
المحتوى الوارد في هذه الصفحة مُقدَّم من أطراف ثالثة. وما لم يُذكَر خلاف ذلك، فإن OKX ليست مُؤلِّفة المقالة (المقالات) المذكورة ولا تُطالِب بأي حقوق نشر وتأليف للمواد. المحتوى مٌقدَّم لأغراض إعلامية ولا يُمثِّل آراء OKX، وليس الغرض منه أن يكون تأييدًا من أي نوع، ولا يجب اعتباره مشورة استثمارية أو التماسًا لشراء الأصول الرقمية أو بيعها. إلى الحد الذي يُستخدَم فيه الذكاء الاصطناعي التوليدي لتقديم مُلخصَّات أو معلومات أخرى، قد يكون هذا المحتوى الناتج عن الذكاء الاصطناعي غير دقيق أو غير مُتسِق. من فضلك اقرأ المقالة ذات الصِلة بهذا الشأن لمزيدٍ من التفاصيل والمعلومات. OKX ليست مسؤولة عن المحتوى الوارد في مواقع الأطراف الثالثة. والاحتفاظ بالأصول الرقمية، بما في ذلك العملات المستقرة ورموز NFT، فيه درجة عالية من المخاطر وهو عُرضة للتقلُّب الشديد. وعليك التفكير جيِّدًا فيما إذا كان تداوُل الأصول الرقمية أو الاحتفاظ بها مناسبًا لك في ظل ظروفك المالية.