MENDESAK: Dalam 60 hari terakhir, seorang peretas telah membahayakan 1200+ alamat di Hyperliquid
Peretasan bekerja dengan tanda tangan tunggal yang meningkatkan EOA menjadi 1 dari 1 multisig dengan peretas sebagai satu-satunya penanda tangan
Peningkatan segera & memberi peretas akses penuh ke semua aset mereka di HyperCore (termasuk membatalkan HYPE & penarikan setelah 7 hari)
Multsigs adalah primitif HyperCore & sehingga peretas tidak mendapatkan akses ke aset di HyperEVM (hanya HyperCore)
Menempatkan spreadsheet alamat yang diretas di tweet berikutnya (ty @_Syavel_ untuk data)
—————— @HyperliquidX 🚨🚨MENDESAK🚨🚨
Meminta Bantuan Segera dari Tim Hyperliquid,
Akun Hyperliquid saya telah disusupi dan diubah menjadi akun multi-sig tanpa persetujuan saya. Penyerang menambahkan dompet mereka sendiri sebagai satu-satunya penandatangan resmi, secara efektif mengunci saya dari akun saya.
Semua token $HYPE saya telah dibatalkan staking, dan periode unstaking 7 hari telah dimulai.
Sampai hari ini, ada 6 hari tersisa hingga dana dapat ditarik dan berisiko terkuras oleh penyerang
Berikut adalah detail yang relevan:
- Akun HyperCore yang disusupi: 0xeB97f37e7065A50a46f5DDEfc49e0419aBb931Bd
- Dompet penyerang (satu-satunya penanda tangan resmi saat ini): 0x768f2ebd51176ad3783602dc86cca7c8355cdf94
- Ambang batas: 1
- Penandatangan resmi: hanya peretas penyerang
- Saya masih memiliki kendali penuh atas dompet EVM asli yang ditautkan ke akun.
Saya adalah pemilik yang sah dan dapat menandatangani pesan apa pun menggunakan dompet EVM asli saya untuk membuktikan identitas. Saya meminta bantuan segera untuk:
- Bekukan atau kunci akun sementara untuk mencegah tindakan lebih lanjut
- Hapus pengaturan multi-sig yang tidak sah
- Atau mentransfer aset ke dompet baru yang saya kendalikan
Tolong beri tahu saya bukti atau verifikasi apa yang Anda butuhkan dari saya. Saya siap bekerja sama sepenuhnya dan memberikan tanda tangan atau verifikasi identitas yang diperlukan.
Ini mendesak, karena aset saya berisiko. Terima kasih atas pengertian dan dukungan Anda yang cepat.
Jika Anda membaca ini dan tidak dapat membantu secara langsung, silakan dorong suka atau bereaksi terhadap pesan ini untuk membantu membawanya ke perhatian orang yang tepat di tim.
Bahkan hanya satu suka atau komentar dapat membuat perbedaan untuk membuat hal ini diperhatikan oleh orang yang tepat. Terima kasih banyak.
nama Discord saya: ciro.hl
@chameleon_jeff @Valinorae @xulian_hl @iliensinc @HyperFND @Hyperintern @hypurr_co @HypioHL @0xHyperBeat @nansen_ai @infinitefieldx @HyperStakeX @HypurrScan @validaoxyz @asxn_r @bharvest_intern @hyperpc_ @luganodes @HyBridgeHL @PiPonHL
#HYPE #HYPERLIQUID
Daftar 1200+ alamat yang disusupi:
Jika alamat Anda ada dalam daftar ini, silakan DM aplikasi atau situs web HyperEVM mana pun yang Anda ingat mengunjungi atau menandatangani txn sehingga kami dapat mengidentifikasi sumbernya secepatnya
Jika alamat Anda ada dalam daftar ini, aset Anda di HyperEVM aman & dapat ditransfer ke alamat baru
"Peretasan" (secara teknis tanda tangan phishing) hanya dapat dibalik dengan tanda tangan dari peretas atau semacam peningkatan ke primitif multsig oleh tim/validator Hyperliquid
SANGAT disarankan untuk memisahkan dompet panas dan dingin (terutama saat bereksperimen dengan aplikasi baru)
Selain itu, Anda TIDAK boleh menandatangani tanda tangan yang bukan teks yang dapat dibaca manusia. Jika ragu, putar dompet baru & gunakan yang itu.
Tweet asli yang dihapus & diposting ulang versi yang benar di sini
[dihapus & diposting ulang untuk mengklarifikasi bahwa itu adalah serangan phishing, BUKAN peretasan]
Dalam 60 hari terakhir, serangan phishing telah membahayakan 1200+ alamat di Hyperliquid
Serangan phishing bekerja dengan tanda tangan tunggal yang meningkatkan EOA ke multisig 1 dari 1 dengan penyerang sebagai satu-satunya penanda tangan
Peningkatan segera & memberi peretas akses penuh ke semua aset mereka di HyperCore (termasuk membatalkan HYPE & penarikan setelah 7 hari)
Multsigs adalah primitif HyperCore & sehingga penyerang tidak mendapatkan akses ke aset di HyperEVM (hanya HyperCore)
Menempatkan spreadsheet alamat yang disusupi di tweet berikutnya (@_Syavel_ untuk data)
360
89,07 rb
Konten pada halaman ini disediakan oleh pihak ketiga. Kecuali dinyatakan lain, OKX bukanlah penulis artikel yang dikutip dan tidak mengklaim hak cipta atas materi tersebut. Konten ini disediakan hanya untuk tujuan informasi dan tidak mewakili pandangan OKX. Konten ini tidak dimaksudkan sebagai dukungan dalam bentuk apa pun dan tidak dapat dianggap sebagai nasihat investasi atau ajakan untuk membeli atau menjual aset digital. Sejauh AI generatif digunakan untuk menyediakan ringkasan atau informasi lainnya, konten yang dihasilkan AI mungkin tidak akurat atau tidak konsisten. Silakan baca artikel yang terkait untuk informasi lebih lanjut. OKX tidak bertanggung jawab atas konten yang dihosting di situs pihak ketiga. Kepemilikan aset digital, termasuk stablecoin dan NFT, melibatkan risiko tinggi dan dapat berfluktuasi secara signifikan. Anda perlu mempertimbangkan dengan hati-hati apakah trading atau menyimpan aset digital sesuai untuk Anda dengan mempertimbangkan kondisi keuangan Anda.