Hyperliquid用户账户遭非授权访问，巨额资产外流引发行业警觉

9月9日，市场传出一则重大安全事件：一名Hyperliquid平台用户账户遭遇未经授权的控制，导致约73.86万USDC被转出，同时10287枚HYPE代币被解除质押。该账户地址为0x5b6d236e39a4723a8f79db93cfd1af4d228f9c60，部分被盗资金已流入疑似与Bitget相关的数字钱包。

质押资产仍处锁定状态，但存在后续提取风险

截至核查时刻，被解除质押的10287枚HYPE仍保留在staking balance中，尚未进入提款队列。若攻击者后续发起cWithdraw操作，将在经过7天等待期后完成资金转移，形成二次盗取可能。

同类事件频发，系统性防护缺失暴露深层隐患

近期内接连发生两起相似案例，均因平台未设置用户可主动触发的紧急暂停机制，致使已被冻结的质押资产在无干预情况下再次被非法调用，累计损失逾110万美元。这一现象凸显现有协议在应对账户劫持时的响应短板。

呼吁建立可启用的链上应急机制以强化风控

业内专家建议，Hyperliquid应尽快推出由用户自主激活的Guardian/Recovery系统，仅允许临时冻结提款、转账及权限变更功能，同时关闭自动到期机制。恢复操作须经时间锁约束，并完成证据审核后上链存证，确保每一步操作具备可追溯性与合规性。