Takaisin

Hyperliquidin siirtyminen lainanantoon kohtaa kasvavia turvallisuusriskejä väärennetyn sovelluksen kautta

editor avatar

Toimittanut
Mohammad Shahid

08 marraskuu 2025 20.30 UTC
Luotettu
  • Hyperliquid testaa lainaus- ja lainaustoiminnallisuutta Hypercore-testiverkossaan, vihjaten mahdollisesta siirtymisestä natiivin rahamarkkinakerroksen suuntaan.
  • Kokeilu tuli esiin, kun tutkijat yhdistivät ominaisuuden laajempiin suunnitelmiin turvallisempaa multi-marginaalikauppaa varten todennettavien lainauspoolien kautta.
  • Samaan aikaan käyttäjät kohtaavat turvallisuusriskejä, kun väärennetty Hyperliquid-sovellus ilmestyi Google Play -kauppaan varastaen yli 281 000 dollaria tietojenkalasteluhyökkäysten kautta.

Hyperliquid kokeilee lainaamisen ja luotonannon moduulia Hypercore-testiverkossaan, mikä saattaa viitata laajentumiseen alustan ydintarjonnassa.

Kehitys tuli esiin sen jälkeen, kun on-chain-tutkija MLM huomasi, että tiimi on alkanut tehdä testejä ominaisuudelle nimeltä BLP, jonka hän uskoo tarkoittavan BorrowLendingProtocolia.

Tutkiiko Hyperliquid omaperäisiä lainamarkkinoita?

Hänen havaintonsa viittaa siihen, että Hyperliquid saattaa valmistautua esittelemään natiivia raha-markkinakerrosta Hypercoressa. Tämä kerros tukisi lainaamista, omaisuuserien tarjoamista ja nostamista.

MLM kertoi, että testiverkkoversiossa BLP listaa tällä hetkellä vain USDC:n ja PURR:n, mutta hän huomautti, että jopa rajallinen omaisuuserien tuki luo pohjan jollekin suuremmalle.

Hän väitti, että luotonantokerroksen integrointi voisi auttaa Hyperliquidia esittelemään monimarginaalikauppaa turvallisemmin. Hänen näkemyksensä mukaan marginaalipositioita hallinnoitaisiin varmennettavien lainaustyyppien päälle sen sijaan, että ne olisivat eristyneillä taseilla.

Tämä arkkitehtuuri muistuttaisi jo käytössä olevia järjestelmiä vakiintuneilla DeFi-raha-markkinoilla ja voisi tehdä vipuvaikutuksesta läpinäkyvämpää kauppiaille.

Mikäli ominaisuus otetaan käyttöön, se laajentaisi Hyperliquidin toimintaa ikuisuussopimuksista tarjoamalla käyttäjille pääsyn DeFi-toimintoihin, jotka tällä hetkellä puuttuvat ekosysteemistä.

Siirto voisi myös yhdistää toimintaa yhdelle alustalle ja luoda integroidumman kaupankäyntiympäristön käyttäjille, jotka nyt luottavat ulkoisiin lainaustarkkinoihin.

Väärennetty Hyperliquid-sovellus aiheuttaa turvallisuus huolia

Kun tiimi kokeilee uutta toiminnallisuutta, Hyperliquidin käyttäjät kohtaavat erillisen uhan: huijaussovellus, joka on ilmestynyt Google Play Kauppaan.

Sovellus jäljittelee Hyperliquidin brändiä, vaikka pörssi ei tarjoa virallista Android- tai iOS-tuotetta. Sen läsnäolo on herättänyt kysymyksiä sovelluskauppojen seulontastandardeista, erityisesti kun käyttäjät luottavat yhä enemmän mobiilialustoihin taloudellisessa toiminnassa.

Kryptotutkija ZachXBT varoitti, että väärennetty sovellus on suunniteltu varastamaan varoja urkkimalla lompakon tunnisteita ja yksityisiä avaimia.

Hän tunnisti Ethereum-osoitteen, joka liittyy toimintaan ja joka on jo kerännyt yli 281 000 dollaria varastettuja omaisuuseriä. Hänen varoituksensa kannusti käyttäjiä tarkistamaan viimeaikaiset lataukset ja peruuttamaan käyttöoikeudet lisätappioiden välttämiseksi.

Väärennetty Hyperliquid-sovellus Google Play Kaupassa

Väärennetty listaus sopii laajempaan kuvioon. Useat haitalliset kehittäjät ovat luoneet samankaltaisia sovelluksia projekteille kuten SushiSwap ja PancakeSwap, hyödyntäen mobiilisaavutettavuuden mukavuutta johtaakseen käyttäjiä harhaan.

Huijarit yhdistävät usein näitä sovelluksia sponsoroituihin mainoksiin Googlessa, varmistaen, että huijauslinkit näkyvät laillisten hakutulosten yläpuolella. Tämä lisää todennäköisyyttä, että tietämättömät käyttäjät klikkaavat niitä.

Kun Hyperliquid kokeilee uutta infrastruktuuria ja käyttäjät etsivät helpompia pääsypisteitä, koordinoitu matkimisyritysaalto korostaa jatkuvaa riskiä.

Hyökkääjät kohdistavat edelleen toimintaansa kasvaviin alustoihin, ja käyttäjät ovat haavoittuvaisia, kun viralliset mobiilisovellukset puuttuvat.

Vastuuvapauslauseke

Kaikki verkkosivustollamme olevat tiedot julkaistaan vilpittömässä mielessä ja ainoastaan yleiseen tiedottamiseen. Lukijan on toimittava verkkosivustomme tietojen perusteella täysin omalla vastuullaan.