Hyperdrive congela su mercado después de una explotación confirmada que resultó en pérdidas de casi un millón de dólares

Hyperdrive, un protocolo de estrategias de rendimiento DeFi construido sobre el ecosistema Hyperliquid, ha confirmado que dos posiciones de billeteras de usuarios en su Treasury Market fueron comprometidas en un robo digital que resultó en pérdidas estimadas de 700.000 dólares.

Como medida de precaución, Hyperdrive anunció en X que ha pausado todos los mercados monetarios en la plataforma mientras continúan las investigaciones. Mientras tanto, el equipo enfatizó que no existe ninguna vulnerabilidad en el activo thBILL en sí, y que el problema no afecta al token $HYPED.

Hyperdrive busca calmar los rumores sobre el exploit

Según publicaciones en X, el exploit está vinculado a una falla en el sistema de permisos de operador de Hyperdrive. Al parecer, los usuarios designaron al Router del protocolo como operador, permitiéndole un acceso amplio para llamar a cualquier contrato en la lista blanca, incluido el contrato Market.

Los atacantes aprovecharon esto invocando el Router para realizar llamadas arbitrarias. Esto les dio acceso que utilizaron para manipular y finalmente vaciar las posiciones afectadas.

El incidente ocurre poco después del rug pull de 3.6 millones de dólares por parte de HyperVault, otro protocolo de rendimiento basado en Hyperliquid, que sucedió el 26 de septiembre de 2025.

La ironía de los ataques no pasa desapercibida para los nativos cripto que observan atentamente y han señalado que parece haber una campaña en curso dirigida al ecosistema Hyperliquid.

Solo este año, el sector ha soportado una serie de problemas de seguridad, incluidos exploits anteriores como la manipulación de JELLYJELLY en marzo y el ataque XPL en agosto. Los ataques han afectado el sentimiento de la comunidad, “apagando” en cierta medida el hype de Hyperliquid.

El robo a Hyperdrive ocurre un día después del exploit de HyperVault

El 26 de septiembre, la firma de seguridad blockchain PeckShield detectó salidas inusuales de aproximadamente 3.6 millones de dólares desde la plataforma de finanzas descentralizadas Hypervault, siendo transferidos de Hyperliquid a Ethereum.

Después del puente, los fondos fueron intercambiados por ETH, y aproximadamente 752 ETH, por un valor cercano a los 3 millones de dólares, fueron depositados en Tornado Cash, una señal clásica de rug pulls en cripto.

Según el sitio web y la documentación de Hypervault, es responsable de la promoción de vaults de auto-compounding “no gestionados”, cosechas de keeper-bot y adaptadores de estrategia que enrutan activos hacia préstamos, looping y venues de liquidez concentrada en HyperEVM.

Generaba ingresos desplegando los depósitos de los usuarios en venues externos mediante estrategias modulares.

La cuenta de X del proyecto ha sido eliminada y el sitio web oficial permanece inaccesible, lo que aumenta las sospechas de una estafa de salida.

En X, todavía hay mucha confusión y especulación por parte de whales y usuarios comunes que están lidiando con pérdidas y preguntando sobre cualquier posibilidad de recuperación.