Засновник HypurrFi андроолойд попередив користувачів 3 квітня 2026 року не взаємодіяти з доменом Hypurr.fi через підозрюване викрадення, а паралельно повідомив, що команда досягла паритету блокових хешів для клієнта Hyperliquid, просуваючи незалежну верифікацію клієнта.
Кредитний протокол, який має приблизно $30 мільйонів у загальній заблокованій вартості на HyperEVM (високопродуктивному EVM-сумісному блокчейні Hyperliquid), заявив, що кошти користувачів залишаються в безпеці, а його канали в соцмережах залишаються під контролем команди.
Компрометація домену HypurrFi спонукає до попередження користувачів
HypurrFi попередив користувачів не взаємодіяти зі своїм вебсайтом і платформою кредитування, поки триває розслідування потенційного викрадення домену. Засновник андроолойд опублікував у X, що домен Hypurr.fi скомпрометовано, і закликав користувачів не використовувати його. Команда заявила, що наразі немає ризику для коштів користувачів і що під час розслідування її акаунти в соціальних мережах залишаються під контролем команди. Користувачам порадили уникати застосунку, доки не буде додаткових повідомлень.
HypurrFi — це протокол DeFi для кредитування та запозичень, побудований на HyperEVM, яка є EVM-сумісною мережею, пов’язаною з торговою екосистемою Hyperliquid. Згідно з DefiLlama, платформа має приблизно $30 мільйонів у загальній заблокованій вартості, тож це попередження є терміновим для користувачів, які ще можуть намагатися отримати доступ до протоколу через скомпрометований домен. Команда не надала деталей про те, як саме сталося викрадення, або коли сайт повернеться до нормальної роботи.
Атаки на фронтенд залишаються стійким криптобезпековим ризиком
Викрадення доменів стало повторюваною проблемою в усьому криптосекторі, і підозрюване викрадення HypurrFi підкреслює, як атакувальники часто націлюються на фронтенд-сайт проєкту, а не на його смартконтракти. Цей метод особливо підступний, адже навіть добре аудитовані смартконтракти та безпечні onchain-протоколи можуть бути використані через скомпрометований домен. Щойно атакувальники отримують контроль над доменом, вони можуть розгорнути wallet drainers або впровадити шкідливі підказки коду, щоб обманювати користувачів і змушувати їх підписувати транзакції.
Минулого місяця атакувальники скомпрометували домен BONKfun у подібному інциденті, додавши до зростаючого списку атак, які використовують фейкові або скомпрометовані фронтенди, щоб дістатися до користувачів. Для HypurrFi попередження було сфокусоване на вебсайті та точці доступу користувачів, а не на ключових контрактах протоколу, тож onchain-системи залишаються незачепленими. Команда підкреслила, що користувачам слід уникати домену та почекати офіційного повідомлення, перш ніж повторно під’єднувати гаманці або підписувати будь-які запити транзакцій.
Засновник HypurrFi повідомляє про технічний прогрес щодо клієнта Hyperliquid
Окремо засновник HypurrFi андроолойд оголосив, що команда досягла паритету блокових хешів для клієнта Hyperliquid, описавши це як крок до незалежної верифікації клієнта. У дописі андроолойд зазначив: “We have achieved block hash parity, lots to do still but the end zone fees in sight. Now to get the serializing right, and start on consensus hashing.” Засновник також додав, що бінарний файл клієнта Hyperliquid було зменшено на 4 мегабайти, пояснивши це оптимізаціями компіляції та очищенням деякого мертвого коду.
Технічний прогрес пов’язаний із розробкою незалежного клієнта для мережі Hyperliquid, що може посилити децентралізацію та стійкість. Хоча інцидент із викраденням домену вплинув на фронтенд, розробка клієнта Hyperliquid триває окремо та зосереджується на вдосконаленнях базової інфраструктури. Здатність команди досягти паритету блокових хешів свідчить про те, що розробка базового протоколу лишається на правильному шляху попри проблему безпеки фронтенду.
FAQ
Що сталося з доменом HypurrFi?
HypurrFi повідомив про підозрюване викрадення домену 3 квітня 2026 року, попередивши користувачів не взаємодіяти з вебсайтом Hypurr.fi або застосунком для кредитування. Команда заявила, що кошти користувачів залишаються в безпеці, а її канали в соціальних мережах перебувають під її контролем. Інцидент розслідується.
Чи є якийсь ризик для коштів користувачів?
HypurrFi заявив, що наразі немає ризику для коштів користувачів. Схоже, що компрометація обмежена доменом фронтенду, а не смартконтрактами протоколу. Водночас користувачам радять уникати домену, доки не буде надано офіційне оновлення.
Який технічний прогрес оголосив засновник HypurrFi щодо Hyperliquid?
Засновник HypurrFi андроолойд оголосив, що команда досягла паритету блокових хешів для клієнта Hyperliquid, просуваючи незалежну верифікацію клієнта. Також засновник зазначив про зменшення на 4 MB бінарного файлу клієнта через оптимізації компіляції та очищення dead code, при цьому робота триває над серіалізацією та consensus hashing.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
