Laver à travers ZeroExch : Hyperdrive perd 773 000 $ dans une exploitation du marché du trésor

28 septembre 2025 — Le protocole de marché monétaire DeFi Hyperdrive a suspendu les marchés après avoir confirmé une exploitation qui a drainé environ 773 000 $ de deux comptes liés à son marché de Treasury Bill (thBILL). Les premiers rapports sur l'incident indiquent une compromission ciblée des positions, et non un défaut du token thBILL lui-même.

Les enquêteurs de la blockchain ont suivi le butin alors qu'il était divisé et transféré entre les réseaux—environ 288,37 BNB vers BNB Chain et 123,6 ETH vers Ethereum—des mouvements conformes aux manuels d'obfuscation rapide observés dans les récents vols DeFi.

les enquêteurs croient maintenant que les attaquants ont probablement acheminé des portions des fonds à travers un service d'anonymisation obscur appelé zeroexch io, en utilisant la fragmentation et des sauts inter-chaînes pour brouiller la provenance sur la chaîne avant la dispersion finale.

Hyperdrive a déclaré avoir suspendu tous les marchés monétaires et les retraits pendant que l'enquête se poursuit. Une couverture indépendante a signalé une potentielle faiblesse d'appel arbitraire/routeur comme une théorie de travail pour l'accès initial, bien que l'équipe ait souligné que thBILL lui-même ne montre aucune vulnérabilité directe.