❗️Срочно: За последние 60 дней хакер скомпрометировал более 1200 адресов на Hyperliquid

Взлом работает с помощью одной подписи, которая обновляет EOA (Externally Owned Account, внешний аккаунт) до мультисиг-кошелька 1 из 1, где единственным подписантом становится хакер.

Обновление происходит мгновенно и дает хакеру полный доступ ко всем активам жертвы на HyperCore (включая возможность разлокировать HYPE и вывести средства после 7 дней).

Мультисиг — это примитив HyperCore, поэтому хакер не получает доступ к активам на HyperEVM (только к HyperCore).

таблица с адресами, подвергшимися взлому

Оригинал поста https://x.com/lukecannon727/status/1931034894123012368?s=46

🔵Если ваш адрес есть в этом списке, ваши активы на HyperEVM в безопасности и их можно перевести на новый адрес.
Этот «взлом» (технически — фишинговая подпись) можно отменить только с помощью подписи хакера или какого-либо обновления мультисиг-примитива со стороны команды Hyperliquid или валидаторов.
Настоятельно рекомендуется разделять горячие и холодные кошельки (особенно при тестировании новых приложений).
Кроме того, НИКОГДА не подписывайте сообщения, которые не являются читаемым для человека текстом. Если вы сомневаетесь — создайте новый кошелек и используйте его.

🔵Luke пишет https://x.com/lukecannon727/status/1931041779803124011?s=46

Внимание! Это фишинговая атака, а не взлом в прямом смысле.
Мне не следовало использовать слово «взлом».
Это новый тип фишинговой подписи, связанный с мультисиг-примитивом Hyperliquid, но по сути — просто фишинг.
Если вы читаете подписи перед тем, как их подписывать, и никогда не подписывали вредоносные подписи на случайных децентрализованных приложениях (dapp), скорее всего, с вами всё в порядке!
Тем не менее, не помешает проверить свой кошелек на всякий случай в таблице
Вы также можете проверить свой кошелек на Hypurrscan — если там не указано «1 из 1 мультисиг», значит, ваш кошелек в безопасности.
Если же вы пострадали, пожалуйста, напишите в личные сообщения — мы пытаемся определить источник фишингового сайта.

новость дополянется