Актуальні теми
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
ТЕРМІНОВО: За останні 60 днів хакер скомпрометував 1200+ адрес на Hyperliquid
Злом працює з одним підписом, який оновлює EOA до мультипідпису 1 з 1, де хакер є єдиним підписантом
Оновлення є негайним і надає хакеру повний доступ до всіх його активів на HyperCore (включаючи зняття зі стейкінгу HYPE та виведення коштів через 7 днів)
Multsigs є примітивом HyperCore і тому хакер не отримує доступ до активів на HyperEVM (тільки HyperCore)
Розміщення електронної таблиці зламаних адрес у наступному твіті (ty @_Syavel_ для даних)


6 черв. 2025 р.
———🚨🚨URGENT🚨🚨 ——— @HyperliquidX
Requesting Immediate Help from Hyperliquid Team,
My Hyperliquid account has been compromised and was converted into a multi-sig account without my consent. The attacker added their own wallet as the sole authorized signer, effectively locking me out of my account.
all my $HYPE tokens have been unstaked, and the 7-day unstaking period has started.
As of today, there are 6 days left until the funds become withdrawable and at risk of being drained by the attacker
Here are the relevant details:
- Compromised HyperCore account: 0xeB97f37e7065A50a46f5DDEfc49e0419aBb931Bd
- Attacker's wallet (current sole authorized signer): 0x768f2ebd51176ad3783602dc86cca7c8355cdf94
- Threshold: 1
- Authorized signers: only the attacker hacker
- I still have full control over the original EVM wallet linked to the account.
I am the legitimate owner and can sign any message using my original EVM wallet to prove identity. I am requesting immediate assistance to:
- Freeze or lock the account temporarily to prevent further actions
- Remove the unauthorized multi-sig setup
- Or transfer the assets to a new wallet I control
Please let me know what proofs or verifications you need from me. I am ready to cooperate fully and provide any signatures or identity verifications required.
This is urgent, as my assets are at risk. Thank you for your understanding and prompt support.
If you're reading this and can't help directly, please push like or react to this message to help bring it to the attention of the right people on the team.
Even just one like or comment could make the difference in getting this noticed by the right people. Thank you so much.
my Discord name: ciro.hl
@chameleon_jeff @Valinorae @xulian_hl @iliensinc @HyperFND @Hyperintern @hypurr_co @HypioHL @0xHyperBeat @nansen_ai @infinitefieldx @HyperStakeX @HypurrScan @validaoxyz @asxn_r @bharvest_intern @hyperpc_ @luganodes @HyBridgeHL @PiPonHL
#HYPE #HYPERLIQUID
Список з 1200+ скомпрометованих адрес:
Якщо ваша адреса є в цьому списку, будь ласка, надішліть будь-які програми HyperEVM або веб-сайт, які ви пам'ятаєте, відвідували або підписували txns, щоб ми могли визначити джерело якомога швидше
Якщо ваша адреса є в цьому списку, ваші активи на HyperEVM знаходяться в безпеці і можуть бути перенесені на нову адресу
"Хак" (технічно фішинговий підпис) можна скасувати лише за допомогою підпису від хакера або якогось оновлення примітиву multsig командою/валідаторами Hyperliquid
НАСТІЙНО рекомендується розділяти гарячі та холодні гаманці (особливо при експериментах з новими додатками)
Крім того, НІКОЛИ не слід підписувати підписи, які не є зрозумілим для людини текстом. Якщо ви сумніваєтеся, відкрийте новий гаманець і використовуйте його.
Видалено оригінальний твіт і повторно опубліковано правильну версію тут

7 черв. 2025 р.
[видалено та повторно опубліковано, щоб уточнити, що це фішингова атака, а не злом]
За останні 60 днів фішингова атака скомпрометувала 1200+ адрес на Hyperliquid
Фішингова атака працює з одним підписом, який оновлює EOA до мультипідпису 1 з 1, де зловмисник є єдиним підписантом
Оновлення є негайним і надає хакеру повний доступ до всіх його активів на HyperCore (включаючи зняття зі стейкінгу HYPE та виведення коштів через 7 днів)
Multsigs є примітивом HyperCore і тому зловмисник не отримує доступ до активів на HyperEVM (тільки HyperCore)
Розміщення електронної таблиці скомпрометованих адрес у наступному твіті (ty @_Syavel_ для даних)

89,57K
Найкращі
Рейтинг
Вибране