Trendande ämnen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
[raderas och postas igen för att klargöra att det är en phishing-attack, INTE ett hack]
Under de senaste 60 dagarna har en phishing-attack komprometterat 1200+ adresser på Hyperliquid
Phishing-attacken fungerar med en enda signatur som uppgraderar EOA till en 1 av 1 multisig med angriparen som den enda undertecknaren
Uppgraderingen är omedelbar och ger hackaren full tillgång till alla sina tillgångar på HyperCore (inklusive att ta bort HYPE och dra sig tillbaka efter 7 dagar)
Multsigs är en HyperCore-primitiv och angriparen får därför inte tillgång till tillgångar på HyperEVM (endast HyperCore)
Lägga till ett kalkylblad med komprometterade adresser i nästa tweet (ty @_Syavel_ för data)
Lista över 1200+ komprometterade adresser:
Brådskande: Om din adress finns på den här listan, vänligen DM alla HyperEVM-appar eller webbplatser som du kommer ihåg att du besökt eller signerat txns från så att vi kan identifiera källwebbplatsen eller dappen så fort som möjligt
Om din adress finns med på den här listan är dina tillgångar på HyperEVM säkra och kan överföras till en ny adress
Phishing-signaturen skulle endast vara reversibel med en signatur från hackaren eller någon form av uppgradering till multsig-primitiven av Hyperliquid-teamet/validerarna
Det rekommenderas starkt att separera varma och kalla plånböcker (särskilt när du experimenterar med nya appar)
Dessutom bör du ALDRIG signera signaturer som inte är läsbar text. Om du är osäker, snurra upp en ny plånbok och använd den.
@0xBreadguy verkar som om det kan vara komprometterade PKS faktiskt
7 juni 2025
This isn't phishing🤦♀️
These private keys were previously compromised by malware. They all have their balances swept on other chains to known sweeper bots associated with MaaS / infostealer logs e.g. Raccoon, Vidar, etc.
Basically someone went thru millions of already-compromised keys, identified the ones that had Hyperliquid shit, and is sweeping those balances.
The keys were seen in logs (aka compromised) as early as Fall 2023 and as recently as Mar 2025. Most of the ones with any remaining balances are found in the more recent logs (e.g. Jan 2025) but this says more about which addresses still have a balance than it does about when the key was first compromised.
Lesson: Don't install malware, kids.
69,68K
Topp
Rankning
Favoriter