Hyperdrive friert seinen Markt ein, nachdem ein bestätigter Exploit zu Verlusten von fast einer Million Dollar geführt hat.

Hyperdrive, ein DeFi-Yield-Strategieprotokoll, das auf dem Hyperliquid-Ökosystem aufgebaut ist, hat bestätigt, dass zwei Nutzer-Wallet-Positionen in seinem Treasury Market bei einem digitalen Raub kompromittiert wurden, was zu geschätzten Verlusten von 700.000 $ führte.

Als Vorsichtsmaßnahme, die öffentlich gemacht wurde, hat Hyperdrive auf X bekannt gegeben, dass alle Geldmärkte auf der Plattform pausiert wurden, während die Untersuchungen fortgesetzt werden. Das Team betonte dabei, dass keine Schwachstelle im thBILL-Asset selbst besteht und das Problem den $HYPED-Token nicht betrifft.

Hyperdrive bemüht sich, Exploit-Gerüchte zu entkräften

Laut Beiträgen auf X wird der Exploit mit einem Fehler im Operator-Berechtigungssystem von Hyperdrive in Verbindung gebracht. Nutzer hatten offenbar den Router des Protokolls als Operator festgelegt, wodurch dieser weitreichenden Zugriff erhielt, um beliebige Whitelisted-Verträge aufzurufen – einschließlich des Market-Vertrags.

Angreifer nutzten dies aus, indem sie den Router dazu brachten, beliebige Aufrufe zu tätigen. Dadurch erhielten sie Zugriff, den sie nutzten, um die betroffenen Positionen zu manipulieren und letztlich zu leeren.

Der Vorfall ereignete sich kurz nach dem 3,6 Millionen $ Rug Pull von HyperVault, einem weiteren auf Hyperliquid basierenden Yield-Protokoll, der am 26. September 2025 stattfand.

Die Ironie der Angriffe bleibt den Krypto-Nutzern nicht verborgen, die das Geschehen aufmerksam verfolgen und darauf hinweisen, dass offenbar eine laufende Kampagne gegen das Hyperliquid-Ökosystem stattfindet.

Allein in diesem Jahr hat der Bereich eine Reihe von Sicherheitsproblemen durchlebt, darunter frühere Exploits wie die JELLYJELLY-Manipulation im März und der XPL-Angriff im August. Die Angriffe haben die Stimmung in der Community beeinträchtigt und den Hype um Hyperliquid etwas „gedämpft“.

Hyperdrive-Raub folgt einen Tag nach HyperVault-Exploit

Am 26. September meldete die Blockchain-Sicherheitsfirma PeckShield ungewöhnliche Abflüsse von etwa 3,6 Millionen $ von der DeFi-Plattform Hypervault, die von Hyperliquid zu Ethereum gebridged wurden.

Nach dem Bridging wurden die Gelder in ETH getauscht und etwa 752 ETH, im Wert von fast 3 Millionen $, wurden in Tornado Cash eingezahlt – ein klassisches Zeichen für einen Krypto-Rug Pull.

Laut der Website und Dokumentation von Hypervault ist das Projekt für die Förderung von „unverwalteten“ Auto-Compounding-Vaults, Keeper-Bot-Ernten und Strategie-Adaptern verantwortlich, die Vermögenswerte zu Lending-, Looping- und konzentrierten Liquiditätsplattformen auf HyperEVM weiterleiten.

Es generierte Einnahmen, indem Nutzereinlagen über modulare Strategien auf externe Plattformen verteilt wurden.

Der X-Account des Projekts wurde inzwischen gelöscht und die offizielle Website ist nicht mehr zugänglich, was den Verdacht auf einen Exit-Scam verstärkt.

Auf X herrscht weiterhin viel Verwirrung und Spekulation unter Walen und normalen Nutzern, die Verluste erlitten haben und nach Möglichkeiten zur Wiedererlangung fragen.