BRÅDSKANDE: Under de senaste 60 dagarna har en hackare komprometterat 1200+ adresser på Hyperliquid
Hacket fungerar med en enda signatur som uppgraderar EOA till en 1 av 1 multisig med hackaren som enda undertecknare
Uppgraderingen är omedelbar och ger hackaren full tillgång till alla sina tillgångar på HyperCore (inklusive att ta bort HYPE och dra sig tillbaka efter 7 dagar)
Multsigs är en HyperCore-primitiv och hackaren får därför inte tillgång till tillgångar på HyperEVM (endast HyperCore)
Lägga till ett kalkylblad med hackade adresser i nästa tweet (ty @_Syavel_ för data)
———🚨🚨BRÅDSKANDE ——— @HyperliquidX🚨🚨
Begär omedelbar hjälp från Hyperliquid Team,
Mitt Hyperliquid-konto har komprometterats och konverterades till ett multi-sig-konto utan mitt medgivande. Angriparen lade till sin egen plånbok som den enda auktoriserade undertecknaren, vilket i praktiken låste mig ute från mitt konto.
Alla mina $HYPE tokens har tagits bort och den 7-dagars avsättningsperioden har börjat.
Från och med idag är det 6 dagar kvar tills pengarna blir uttagbara och riskerar att dräneras av angriparen
Här är de relevanta detaljerna:
- Komprometterat HyperCore-konto: 0xeB97f37e7065A50a46f5DDEfc49e0419aBb931Bd
- Angriparens plånbok (för närvarande den enda auktoriserade undertecknaren): 0x768f2ebd51176ad3783602dc86cca7c8355cdf94
- Tröskel: 1
- Behöriga undertecknare: endast angriparen hackare
- Jag har fortfarande full kontroll över den ursprungliga EVM-plånboken som är kopplad till kontot.
Jag är den legitima ägaren och kan signera vilket meddelande som helst med min ursprungliga EVM-plånbok för att bevisa identitet. Jag ber om omedelbar hjälp till:
- Frys eller lås kontot tillfälligt för att förhindra ytterligare åtgärder
- Ta bort den obehöriga multi-sig-installationen
- Eller överför tillgångarna till en ny plånbok som jag kontrollerar.
Låt mig veta vilka bevis eller verifieringar du behöver från mig. Jag är redo att samarbeta fullt ut och tillhandahålla alla signaturer eller identitetsverifieringar som krävs.
Det är bråttom, eftersom mina tillgångar är i fara. Tack för din förståelse och snabba support.
Om du läser det här och inte kan hjälpa till direkt, tryck på gilla eller reagera på det här meddelandet för att hjälpa rätt personer i teamet att uppmärksamma på det.
Även bara en gilla-touch eller kommentar kan göra skillnaden för att få detta uppmärksammat av rätt personer. Tack så mycket.
mitt Discord namn: ciro.hl
@chameleon_jeff @Valinorae @xulian_hl @iliensinc @HyperFND @Hyperintern @hypurr_co @HypioHL @0xHyperBeat @nansen_ai @infinitefieldx @HyperStakeX @HypurrScan @validaoxyz @asxn_r @bharvest_intern @hyperpc_ @luganodes @HyBridgeHL @PiPonHL
#HYPE #HYPERLIQUID
Lista över 1200+ komprometterade adresser:
Om din adress finns med på den här listan ska du skicka ett DM till alla HyperEVM-appar eller webbplatser som du kommer ihåg att du har besökt eller signerat från så att vi kan identifiera källan så fort som möjligt
Om din adress finns med på den här listan är dina tillgångar på HyperEVM säkra och kan överföras till en ny adress
"Hacket" (tekniskt sett en phishing-signatur) är endast reversibel med en signatur från hackaren eller någon form av uppgradering till multsig-primitiven av Hyperliquid-teamet/validerarna
Det rekommenderas starkt att separera varma och kalla plånböcker (särskilt när du experimenterar med nya appar)
Dessutom bör du ALDRIG signera signaturer som inte är läsbar text. Om du är osäker, snurra upp en ny plånbok och använd den.
Raderade ursprungliga tweet och repostade korrekt version här
[raderas och postas igen för att klargöra att det är en phishing-attack, INTE ett hack]
Under de senaste 60 dagarna har en phishing-attack komprometterat 1200+ adresser på Hyperliquid
Phishing-attacken fungerar med en enda signatur som uppgraderar EOA till en 1 av 1 multisig med angriparen som den enda undertecknaren
Uppgraderingen är omedelbar och ger hackaren full tillgång till alla sina tillgångar på HyperCore (inklusive att ta bort HYPE och dra sig tillbaka efter 7 dagar)
Multsigs är en HyperCore-primitiv och angriparen får därför inte tillgång till tillgångar på HyperEVM (endast HyperCore)
Lägga till ett kalkylblad med komprometterade adresser i nästa tweet (ty @_Syavel_ för data)
360
89,09 tn
Innehållet på den här sidan tillhandahålls av tredje part. Om inte annat anges är OKX inte författare till den eller de artiklar som citeras och hämtar inte någon upphovsrätt till materialet. Innehållet tillhandahålls endast i informationssyfte och representerar inte OKX:s åsikter. Det är inte avsett att vara ett godkännande av något slag och bör inte betraktas som investeringsrådgivning eller en uppmaning att köpa eller sälja digitala tillgångar. I den mån generativ AI används för att tillhandahålla sammanfattningar eller annan information kan sådant AI-genererat innehåll vara felaktigt eller inkonsekvent. Läs den länkade artikeln för mer detaljer och information. OKX ansvarar inte för innehåll som finns på tredje parts webbplatser. Innehav av digitala tillgångar, inklusive stabila kryptovalutor och NFT:er, innebär en hög grad av risk och kan fluktuera kraftigt. Du bör noga överväga om handel med eller innehav av digitala tillgångar är lämpligt för dig mot bakgrund av din ekonomiska situation.