Populære emner
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
[slettet og lagt ut på nytt for å klargjøre at det er et phishing-angrep, IKKE et hack]
I løpet av de siste 60 dagene har et phishing-angrep kompromittert 1200+ adresser på Hyperliquid
Phishing-angrepet fungerer med en enkelt signatur som oppgraderer EOA til en 1 av 1 multisig med angriperen som eneste underskriver
Oppgraderingen er umiddelbar og gir hackeren full tilgang til alle eiendelene sine på HyperCore (inkludert unstaking HYPE og uttak etter 7 dager)
Multsigs er en HyperCore-primitiv, så angriperen får ikke tilgang til eiendeler på HyperEVM (kun HyperCore)
Legge inn et regneark med kompromitterte adresser i neste tweet (ty @_Syavel_ for data)
Liste over 1200+ kompromitterte adresser:
Haster: Hvis adressen din er på denne listen, vennligst send DM til alle HyperEVM-apper eller nettsteder du husker å ha besøkt eller signert txns fra, slik at vi kan identifisere kildenettstedet eller dapp ASAP
Hvis adressen din er på denne listen, er eiendelene dine på HyperEVM trygge og kan overføres til en ny adresse
Phishing-signaturen vil bare være reversibel med en signatur fra hackeren eller en slags oppgradering til multsig-primitiven av Hyperliquid-teamet/validatorene
Det anbefales på det sterkeste å skille varme og kalde lommebøker (spesielt når du eksperimenterer med nye apper)
I tillegg bør du ALDRI signere signaturer som ikke er lesbar tekst. Hvis du er i tvil, spinn opp en ny lommebok og bruk den.
@0xBreadguy ser ut til at det kan være kompromittert pks faktisk
7. juni 2025
Dette er ikke phishing🤦 ♀️
Disse private nøklene ble tidligere kompromittert av skadelig programvare. De har alle sine balanser feid på andre kjeder til kjente feieroboter assosiert med MaaS / infostealer-logger, f.eks.
I utgangspunktet gikk noen gjennom millioner av allerede kompromitterte nøkler, identifiserte de som hadde Hyperliquid-dritt, og feier disse balansene.
Nøklene ble sett i logger (aka kompromittert) så tidlig som høsten 2023 og så sent som mars 2025. De fleste av de med gjenværende saldoer finnes i de nyere loggene (f.eks. januar 2025), men dette sier mer om hvilke adresser som fortsatt har en saldo enn det gjør om når nøkkelen først ble kompromittert.
Leksjon: Ikke installer skadelig programvare, barn.
69,42K
Topp
Rangering
Favoritter