واجهت Hyperliquid "أزمة أمنية": تعرض بروتوكولان بيئيان كبيران لهجوم خلال 48 ساعة، مما أدى إلى خسائر تزيد عن 4.3 مليون دولار، وانخفض HYPE بأكثر من 20% في يوم واحد.

تواجه بلوكتشين Hyperliquid، التي تتصاعد بسرعة في مجال التمويل اللامركزي (DeFi)، أزمة أمان خطيرة. في غضون 48 ساعة فقط، تعرض بروتوكولان رئيسيان للإيرادات في نظامها البيئي لمشكلات متتالية. أولاً، حدث "احتيال الخروج" لبروتوكول HyperVault، مما أدى إلى سحب 3.6 مليون دولار من الأموال؛ ثم تم تأكيد استغلال ثغرة في صلاحيات المشغل لبروتوكول Hyperdrive الرائد، مما أدى إلى خسارة حوالي 700,000 دولار، وتم إيقاف جميع الأسواق بشكل اضطراري. أثارت هذه السلسلة من الأحداث تساؤلات عميقة في المجتمع حول مرونة أمان شبكة Hyperliquid، خاصة وأن الشبكة تعتمد فقط على أربعة عقدة للتحقق، مما يعتبر خطرًا مركزيًا يجذب المهاجمين.

الضغوط المستمرة: احتيال الخروج HyperVault و ثغرة Hyperdrive

شهد نظام Hyperliquid البيئي للتمويل اللامركزي ضربتين مدمرتين حول 27 سبتمبر.

· احتيال الخروج HyperVault: قبل يوم واحد من حدوث حدث Hyperdrive، شهد بروتوكول العائدات الآخر HyperVault حدث تدفق أموال خطير. قام المهاجمون بجسر 3.6 مليون دولار من الأموال، وأكملوا غسيل الأموال من خلال Tornado Cash. بعد ذلك، تم إغلاق موقع البروتوكول، وتم حذف حساباته على وسائل التواصل الاجتماعي، مما جعله يُصنف تقريبًا كاحتيال خبيث "احتيال الخروج".

· ثغرة بروتوكول Hyperdrive: في 27 سبتمبر، أكدت بروتوكول العائدات الرائد Hyperdrive أنه تعرض لهجوم، حيث تم استغلال مركزين ماليين، مما أسفر عن خسارة حوالي 700,000 دولار. عزا المطورون هذه الثغرة إلى عيب في صلاحيات المشغل: حيث منح المستخدمون Hyperdrive صلاحيات واسعة للراوتر، مما أتاح له استدعاء أي عقد مدرج في القائمة البيضاء، واستغل المهاجم هذه الثغرة للتلاعب بالمراكز وسحب الأموال. على الرغم من أن Hyperdrive تؤكد أن أصول thBILL ورمز HYPED الحوكمي لم تتأثر بشكل مباشر، إلا أن جميع أسواقها اضطرت إلى التوقف.

أبحاث الأمن: مخاطر المركزية على الشبكة تصبح مغناطيسًا لجذب المهاجمين

أحداث الخسارة الكبيرة المتتالية أثارت قلقًا عميقًا في المجتمع حول تصميم شبكة Hyperliquid ومرونتها، وتحولت المشاعر في السوق من المدح السابق لسرعتها وقابليتها للتجميع إلى عدم الاستقرار بسرعة.

· مخاوف اللامركزية: أشار الباحثون في الأمان إلى أن المشكلة قد تكون أعمق من خطأ بروتوكول واحد. تم بناء Hyperliquid على Arbitrum بهدف تحقيق تنفيذ فائق السرعة. ومع ذلك، فقد أثار تصميمه مخاوف بشأن اللامركزية لفترة طويلة - حيث يعتمد الشبكة فقط على أربعة عقدة للتحقق. ويعتقد النقاد أن هذا التركيز العالي يجعلها عرضة لهجمات متزامنة.

· ظل مجموعة لازاروس: في ديسمبر 2024، بدأت هذه المخاوف في التزايد. في ذلك الوقت، ربط محققو البلوكتشين محفظة مجموعة القراصنة الكورية الشمالية لازاروس مع معاملات تجريبية على Hyperliquid، وحذرت تايلور موناهان من MetaMask من أن القراصنة الكوريين الشماليين "يختبرون العجلات" بحثًا عن ثغرات. على الرغم من أن Hyperliquid Labs نفت هذه الادعاءات في ذلك الوقت، إلا أن رمز HYPE لا يزال قد انهار بأكثر من 20% في يوم واحد.

رد فعل السوق: تدفق كبير للأموال مع تراجع حاد لرموز HYPE

أحدث حادثتين للهجمات، بلا شك، أحييا مخاوف المستثمرين.

· تدفق الأموال: تظهر التحليلات على السلسلة أن صافي تدفق الأموال من بروتوكول Hyperliquid قد ارتفع باستمرار منذ يوم الجمعة، حيث تم سحب أكثر من 200 مليون دولار من USDC في أقل من 24 ساعة.

· انهيار قيمة الرموز: وصل رمز HYPE في وقت سابق من هذا العام إلى قيمة سوقية تزيد عن 11 مليار دولار، ولكن شهدت التداولات خلال عطلة نهاية الأسبوع انخفاضًا بنسبة رقمين.

· قلق المؤسسات: عواقب تضرر السمعة تتجاوز تقلبات الأسعار. المؤسسات التي تستكشف الاستثمار في Hyperliquid يجب الآن أن توازن ما إذا كان نظامها البيئي الشاب يمكن أن يدعم مستوى الأمان المطلوب للتوسع.

تستهدف Hyperdrive و HyperVault المستخدمين الأفراد الذين يتطلعون إلى تحقيق العوائد، مما يزيد من قلق الناس بشأن ما إذا كانت Hyperliquid قد أصبحت ملاذًا للمهاجمين الانتهازيين.

الخاتمة

أدى حدثان كبيران للأمان في Hyperliquid في وقت قصير جدًا إلى خسائر مباشرة تقدر بملايين الدولارات، بالإضافة إلى تأثير كبير على سمعتها فيما يتعلق بمبادئها الأساسية للامركزية وأمان الشبكة. تكمن المشكلة في أن الشبكة، من حيث التصميم، ضحت باللامركزية في سعيها لتحقيق معدل نقل مرتفع، حيث تم اعتبار الاعتماد فقط على أربعة عقد تحقق كعيب مركزي قاتل. بدأت عواقب الموازنة بين الأمان والسرعة تظهر، ويجب على Hyperliquid اتخاذ إجراءات سريعة لمعالجة مشكلاتها الأساسية في الأمان والحوكمة لاستعادة ثقة المستثمرين وتجنب توقف نموها السريع.

إخلاء المسؤولية: هذه المقالة هي معلومات إخبارية ولا تشكل أي نصيحة استثمارية. سوق التشفير يتقلب بشدة، ويجب على المستثمرين اتخاذ قرارات حذرة.