Hyperliquidが「セキュリティ危機」に直面：48時間以内に2つのエコシステムプロトコルが攻撃され、損失は430万ドルを超え、HYPEは1日で20%以上下落した

分散型金融（DeFi）分野で急速に台頭している Hyperliquid ブロックチェーンは、厳しいセキュリティ危機に直面しています。わずか 48 時間の間に、そのエコシステム内の二つのコア収益プロトコルが相次いで問題を起こしました。まず、HyperVault プロトコルで「出口詐欺」が発生し、360 万ドルの資金が持ち去られました；次に、フラッグシッププロトコル Hyperdrive がオペレーター権限の脆弱性を利用され、約 70 万ドルの損失が確認され、すべての市場が一時停止を余儀なくされました。この一連の事件は、コミュニティに Hyperliquid ネットワークのセキュリティの弾力性に対する深刻な疑念を抱かせました。特に、このネットワークは四つの検証ノードのみに依存して運営されており、その分散化リスクが攻撃者を引き寄せる根源であると考えられています。

Continuous Strikes: HyperVault の暴走と Hyperdrive の脆弱性

HyperliquidのDeFiエコシステムは9月27日前後に2回の壊滅的な打撃を受けました。

· HyperVault 出口詐欺： ちょうど Hyperdrive イベントが発生する前日に、別の収益プロトコル HyperVault で深刻な資金流出事件が発生しました。攻撃者は 360 万ドルの資金をブリッジし、Tornado Cash を通じてマネーロンダリングを行いました。その後、当該プロトコルのウェブサイトはダウンし、ソーシャルメディアアカウントは削除され、ほぼ悪意のある「出口詐欺（Exit Scam）」と見なされました。

· Hyperdrive プロトコルの脆弱性： 9 月 27 日、旗艦収益プロトコル Hyperdrive が攻撃を受けたことを確認し、2 つの財政市場ポジションが利用され、約 70 万ドルの損失が発生しました。開発者はこの脆弱性をオペレーター権限の欠陥に起因するものとしています：ユーザーは Hyperdrive の Router に広範な権限を付与し、任意のホワイトリスト契約を呼び出すことができるため、攻撃者はこの脆弱性を利用してポジションを操作し、資金を引き出しました。Hyperdrive は thBILL 資産と HYPED ガバナンストークンが直接影響を受けていないと主張していますが、すべての市場が停止を余儀なくされています。

セキュリティ研究：ネットワークの分散化リスクが攻撃者を引き寄せる磁石になる

連続する巨額損失事件により、コミュニティはHyperliquidのネットワーク設計と弾力性に対して深刻な懸念を抱くようになり、市場の感情は以前のその速度と相互運用性に対する称賛から、不安へと急速に変わった。

· 中心化の懸念： セキュリティ研究者は、問題が単一のプロトコルの失敗よりも深刻である可能性があると指摘しています。HyperliquidはArbitrumの上に構築されており、超高速の実行を実現することを目的としています。しかし、その設計は長い間、中心化に関する懸念を引き起こしています——このネットワークはわずか4つの検証ノードに依存して運営されています。批評家は、この高度に集中した構造が協調攻撃に非常に脆弱であると主張しています。

· Lazarus Groupの影：早くも2024年12月、これらの懸念は大きくなり始めました。当時、ブロックチェーン調査官は北朝鮮のハッカー組織Lazarus GroupのウォレットをHyperliquid上のテスト取引に関連付けており、MetaMaskのTaylor Monahanは北朝鮮のハッカーが「タイヤを蹴って」脆弱性を探していると警告しました。Hyperliquid Labsは当時これらの主張を否定しましたが、HYPEトークンは1日で20％以上暴落しました。

市場の反応:資金の大量流出とHYPEトークンの大幅な下落

最新の二回の攻撃事件は、間違いなく投資家の恐怖を再燃させた。

· 資金流出：オンチェーン分析によると、金曜日以来、Hyperliquidプロトコルの純流出額が継続的に増加しており、24時間以内に2億ドル以上のUSDCが引き出されました。

· トークンの暴落：HYPEトークンは今年の初めに110億ドル以上の時価総額に達しましたが、週末の取引で二桁のパーセンテージの下落が見られました。

· 機関の懸念： 評判が損なわれる結果は価格の変動を超えている。Hyperliquidへの投資を検討している機関は、今やその若いエコシステムがスケールアップに必要な安全レベルを支えることができるかどうかを天秤にかけなければならない。

Hyperdrive と HyperVault は、利益を求める個人投資家をターゲットにしており、これにより人々は Hyperliquid が機会主義的攻撃者の温床になっているのではないかと懸念しています。

まとめ

Hyperliquidの極めて短い期間内に発生した二度の重大なセキュリティ事件は、数百万ドルの直接的な損失を引き起こしただけでなく、その核心である分散型金融の理念とネットワークの安全性に対して巨大な評判の打撃を与えました。問題の核心は、このネットワークが高いスループットを追求するために設計上分散化を犠牲にし、4つの検証ノードに依存する構造が致命的な中央集権的脆弱性と見なされていることにあります。安全性と速度の間でのトレードオフの結果が顕在化しており、Hyperliquidは投資家の信頼を回復し、その急成長の道を止めないために、根本的なセキュリティとガバナンスの問題を迅速に解決する必要があります。

免責事項：この記事はニュース情報であり、投資の助言を構成するものではありません。暗号市場は激しく変動しており、投資家は慎重に判断する必要があります。